Utilizando o Ldp.exe para localizar dados no Active Directory

Traduções de Artigos Traduções de Artigos
Artigo: 224543 - Ver produtos para os quais este artigo se aplica.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Importante
Este artigo aplica-se para o Windows 2000. Suporte para o Windows 2000 termina em 13 de Julho de 2010. O Windows 2000 End-of-Support Solution Center é um ponto de partida para planear a estratégia de migração a partir do Windows 2000. Para mais informações consulte a Microsoft Support Lifecycle Policy.
Expandir tudo | Reduzir tudo

Nesta página

Sumário

Ldp.exe é um utilitário de ferramentas de suporte do Windows 2000 que pode utilizar para efectuar procuras de Lightweight Directory Access Protocol (LDAP) contra o Active Directory para obter informações específicas dada critério de procura. Isto também permite aos dados da consulta que, de outra forma, não seriam visíveis através de ferramentas administrativas incluídas no produto administradores. Todos os dados que são devolvidos nas consultas LDP, no entanto, estão sujeitas a permissões de segurança.

Se já ter determinado o nome do atributo a ser utilizado na procura, consulte a secção "Procura o Active Directory para específicos informações" abaixo. Caso contrário, terá de determinar o nome do atributo correlaciona os dados a ser utilizados como critérios de procura. Para determinar este procedimento, siga primeiro os procedimentos na secção "determinar o nome do atributo para ser utilizado no Search".

Mais Informação

Determinar o nome do atributo a ser utilizados na procurar

  1. Insira o CD-ROM do Windows 2000 e abra o kit de ferramentas de suporte do Windows 2000. \Support\tools, execute o Setup.exe. Este procedimento instala o kit de ferramentas de suporte, que por sua vez instala LDP.
  2. No menu de ligação, clique em ligar.
  3. Escreva o nome do servidor de um controlador de domínio na empresa, verifique se a porta definição está definido para 389, clique para desmarcar a caixa de verificação connectionless e, em seguida, clique em OK. Depois de concluída a ligação, específicas do servidor dados são apresentadas no painel da direita.
  4. No menu de ligação, clique em BIND. Escreva o nome de utilizador, palavra-passe e nome de domínio (no formato DNS) nas caixas apropriadas (poderá ter de seleccionar a caixa de verificação de domínio) e, em seguida, clique em OK. Se o enlace é efectuada com êxito, deverá receber uma mensagem semelhante à "autenticados como dn: 'YourUserID'" no painel da direita.
  5. No menu Procurar, clique em Procurar.
  6. O Base DN é o ponto de partida da hierarquia do Active Directory no qual a procura será iniciada. Na caixa Base DN, escreva
    CN = Schema, CN = Configuration, dc = mydomain, dc = com
    substituindo mydomain e com o nome de domínio adequado. NOTA: o nome de domínio para o DN base quando procura o esquema será sempre ser para o domínio raiz da floresta.
  7. Na caixa filtro, escreva
    (adminDescription=*yourtexthere*)
    substituir yourtexthere com uma palavra-chave que pode descrever o atributo que está a procurar.

    Ou, escreva
    (adminDisplayName=*yourtexthere*)
    substituir yourtexthere uma parte do nome do atributo, tal como é apresentado nas ferramentas administrativas (por exemplo, introduzir "office" devolveria o atributo "physicalDeliveryOfficeName".)

    Ou, escreva
    (ldapDisplayName=*yourtexthere*)
    substituir yourtexthere com uma parte do nome do atributo conforme utilizado nas consultas LDAP, se souber qual é.
  8. Na moldura de âmbito, clique em subárvore.
  9. Clique em Opções. Na caixa atributos, escreva ldapDisplayName.
  10. Aceitar todas as outras predefinições, clique em OK e, em seguida, clique em Executar. Depois de concluir a consulta, o nome distinto (DN) do objecto (s) encontrada e o valor do atributo ldapDisplayName (agora utilizada por sua vez para procurar dados) de cada são apresentados no direito painel.

    Por exemplo, efectuar uma procura de todos os atributos têm o texto "office" no "adminDisplayName" seria produzir o seguinte resultado:
    ***... Procura ldap_search_s (ld, "cn = schema, cn = configuration, dc = mydomain, dc = com", 2, "(adminDisplayName=*office*)", attrList, 0 & msg)
    Resultado <0>: (nulo)
    DN correspondentes:
    Obter 3 entradas:
    >>DN: CN = telefone-Office-outros, CN = Schema, CN = Configuration, DC = mydomain, DC = com
    1 > lDAPDisplayName: otherTelephone;
    >>DN: CN = física-entrega-Office-Name, CN = Schema, CN = Configuration, DC = mydomain, DC = com
    1 > lDAPDisplayName: physicalDeliveryOfficeName;
    >>DN: CN =-Apartado, CN = Schema, CN = Configuration, DC = mydomain, DC = com
    1 > lDAPDisplayName: postOfficeBox;

Procurar no Active Directory informações específicas

Uma vez que o nome do atributo foi determinado, ou especificado na documentação ou utilizando o procedimento descrito acima na secção determinar o nome do atributo para ser utilizado no "Search", pode utilizar os seguintes passos para localizar objectos no Active Directory que cumprem os critérios que está a procurar.

O nome do atributo (ldapDisplayName) é utilizado em consultas para determinar quais os objectos devem ser devolvidos com base na reunião critérios fornecidos pelo utilizador.

  1. Execute o Ldp.exe a partir da pasta Support\Reskit\Netmgmt\Dstool no revenda do CD-ROM do Windows 2000.
  2. No menu de ligação, clique em ligar.
  3. Escreva o nome do servidor de um controlador de domínio na empresa, verifique se a porta definição está definido para 389, clique para desmarcar a caixa de verificação connectionless e, em seguida, clique em OK. Depois de concluída a ligação, específicas do servidor dados são apresentadas no painel da direita.
  4. No menu de ligação, clique em BIND. Escreva o nome de utilizador, palavra-passe e nome de domínio (no formato DNS) nas caixas apropriadas (poderá ter de seleccionar a caixa de verificação de domínio) e, em seguida, clique em OK. Se o enlace é efectuada com êxito, deverá receber uma mensagem semelhante à "autenticados como dn: 'YourUserID'" no painel da direita.
  5. No menu Procurar, clique em Procurar.
  6. O Base DN é o ponto de partida da hierarquia do Active Directory no qual a procura será iniciada. Na caixa Base DN, escreva
    dc = mydomain, dc = com
    substituindo mydomain e com o nome de domínio adequado para procurar objectos tais como utilizadores, computadores, contactos, grupos, volumes de ficheiros e impressoras.

    Ou, escreva
    CN = Configuration, dc = mydomain, dc = com
    substituindo mydomain e com o nome de domínio adequado para procurar a partição de configuração do Active Directory que inclui tais objectos, tais como sites, sub-redes, ligações de sites, pontes de ligação de locais e estrutura de floresta.

    Ou, escreva
    CN = Schema, CN = Configuration, dc = mydomain, dc = com
    substituindo mydomain e com o nome de domínio adequado para procurar a partição do esquema do Active Directory que inclui as classes e atributos definidos para a floresta da qual o controlador de domínio é um membro.

  7. Na caixa filtro, escreva
    (AttributeName=*yourtexthere*)
    substituindo AttributeName pelo nome do atributo (tal como definido pelo ldapDisplayName) e substituir yourtexthere com os critérios de procura tal como nos exemplos seguintes:
    (physicalDeliveryOfficeName = * Seattle *)
    Ou,
    (badPwdCount = 1)
  8. Na moldura de âmbito, clique em subárvore.
  9. Clique em Opções. Na caixa atributos, tipo encontrar o nome de cada um dos atributos que devem ser apresentados para cada objecto que cumpre os critérios especificados, separados por ponto e vírgula.

    Por exemplo, solicitando que todos os objectos (utilizadores se destinam neste exemplo) cujo "physicalDeliveryOfficename" contém "Porto", apresentar o caminho do caminho do perfil de utilizador e de script de início de sessão de cada um dos utilizadores (ou outros tipos de objecto) encontrado. O seguinte iria ser introduzido na caixa de atributos:
    Caminhodoperfil; scriptPath
  10. Aceitar todas as outras predefinições, clique em OK e, em seguida, clique em Executar. Depois de concluir a consulta, o nome distinto (DN) do objecto (s) encontrada e o valor de cada atributos especificados são apresentados no painel da direita.

    Um exemplo do resultado seria da seguinte forma:
    *** A procurar...
    ldap_search_s (ld, "dc = mydomain, dc = com", 2, "(physicalDeliveryOfficeName=*Seattle*)", attrList, 0 & msg)
    Resultado <0>: (nulo)
    DN correspondentes:
    Obter 2 entradas:
    >>DN: CN = Utilizador1, CN = utilizadores, DC = mydomain, DC = com
    1 > caminhodoperfil: \\w2k-dc-01\profiles\user1;
    1 > scriptPath: users.vbs;
    >>DN: CN = utilizador2, CN = utilizadores, DC = mydomain, DC = com
    1 > caminhodoperfil: \\w2k-dc-01\profiles\user2;
    1 > scriptPath: users.vbs;


É possível encontrar mais informações sobre a sintaxe de consulta LDAP na documentação do LDP no Windows 2000 Resource Kit e o seguinte artigo na Microsoft Knowledge Base:
RFC LDAP comuns 221606

Propriedades

Artigo: 224543 - Última revisão: 25 de fevereiro de 2007 - Revisão: 3.4
A informação contida neste artigo aplica-se a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows 2000 Datacenter Server
Palavras-chave: 
kbmt kbenv kbhowto KB224543 KbMtpt
Tradução automática
IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática? erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.
Clique aqui para ver a versão em Inglês deste artigo: 224543

Submeter comentários

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com