ID Artikel: 255602 - Kajian Terakhir: 21 September 2011 - Revisi: 2.0

XADM: Browsing dan query menggunakan utilitas LDP

Tampil berdampinganKlik disini untuk menampilkan sumber Inggris dan terjemahan oleh mesin secara berdampingan
Penerjemahan MesinPeringatan: artikel ini adalah terjemahan oleh mesin
Melihat produk di mana artikel ini berlaku.
Tips SistemThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.

Pada Halaman ini

Perbesar semua | Perkecil semua

RINGKASAN

LDP adalah utilitas klien Lightweight Directory Access Protocol (LDAP) yang disertakan dengan Microsoft Windows 2000. Artikel ini menjelaskan dasar-dasar bagaimana untuk permintaan dan menelusuri direktori LDAP-compliant dengan menggunakan utilitas LDP.

CATATAN: LDP alat ini dalam alat dukungan Windows 2000. Jika alat ini tidak terinstal, Anda dapat menginstalnya dari Microsoft Windows 2000 CD-ROM. File path adalah:
Support\Tools\Setup.exe.
Kembali ke atas

INFORMASI LEBIH LANJUT

Menghubungkan dan mengikat ke direktori

Untuk query kebanyakan direktori dengan menggunakan utilitas LDP, Anda harus pertama Sambungkan ke direktori dan kemudian mengikat ke direktori untuk mengenalkan diri Anda ke direktori.

Menghubungkan ke direktori

Jika Anda mengklik Menghubungkan pada Sambungan menu, kotak dialog akan ditampilkan di mana Anda dapat mengetik nama server direktori. Jika Anda mengklik Oke tanpa menentukan server, LDP menghubungkan Anda ke server terakhir yang Anda diakses, atau server masuk (LOGONSERVER). Untuk menentukan server masuk, ketik SET pada prompt perintah.

Setelah tersambung, direktori mengirimkan "RootDSE" informasi tentang dirinya. Berikut ini adalah contoh yang terpotong RootDSE informasi:
ld = ldap_open("win2000-dc-01", 389);
Established connection to win2000-dc-01.
Retrieving base DSA information...
Result <0>: (null)
Matched DNs: 
Getting 1 entries:
>> Dn: 
	1> currentTime: 2/24/2000 20:30:12 Pacific Standard Time Pacific Daylight Time; 
	3> namingContexts: DC=redmond,DC=wa,DC=microsoft,DC=com; CN=Schema,CN=Configuration,DC=wa,DC=microsoft,DC=com; CN=Configuration,DC=wa,DC=microsoft,DC=com; 
	1> defaultNamingContext: DC=redmond,DC=wa,DC=microsoft,DC=com; 
	1> rootDomainNamingContext: DC=corp,DC=microsoft,DC=com; 
	2> supportedLDAPVersion: 3; 2; 
	1> dnsHostName: WIN2000-DC-01.redmond.wa.microsoft.com;
RootDSE informasi ini menyediakan informasi yang Anda butuhkan untuk mulai menelusuri direktori. Perhatian khusus untuk entri defaultNamingContext.

CATATAN: RootDSE tidak ada informasi yang dihasilkan jika Anda menonaktifkan Auto dasar DN Query pilihan. Untuk menonaktifkan Auto dasar DN Query pilihan, klik General dalam Opsi dialog kotak, dan kemudian menonaktifkan Auto dasar DN Query pilihan. Jika Anda menonaktifkan opsi ini, Anda juga mencegah LDP secara otomatis menghubungkan ke server masuk.

Mengikat ke direktori

Jika Anda mengklik Bind pada Sambungan menu, Anda dapat mengotentikasi diri Anda ke direktori. Ketika Anda menghubungkan ke direktori Anda membangun komunikasi, tetapi Anda tidak disajikan setiap kredensial otentikasi. Kebanyakan direktori memberikan akses sangat terbatas ke informasi mereka sampai Anda mengenalkan diri Anda dengan menggunakan Bind pilihan di Sambungan menu.

CATATAN: Dalam Menghubungkan kotak dialog, jika Anda mengklik untuk memilih Kita kotak centang, dan Anda tidak dapat mengikat ke direktori dan Anda menerima pesan galat berikut:
Kesalahan <2>: ldap_bind_s() gagal: kesalahan protokol </2>
Setelah Anda mengikat ke direktori, informasi yang ditampilkan bergantung pada hak akses yang ditugaskan ke account pengguna. Bagian dari pohon direktori dan atribut objek tertentu yang Anda ditolak akses tidak ditampilkan. Jangan menganggap itu karena Anda tidak dapat melihat objek atau atribut, objek atau atribut tidak ada.

Direktori LDAP diatur dalam hierarki yang sama dengan hierarki folder dalam sistem berkas. Entri berikut ini mirip dengan lintasan sistem berkas:
DC = redmond, DC = wa, DC = microsoft, DC = com
Jika ini adalah path file sistem, mungkin ditulis sebagai berikut:
Com\Microsoft\Wa\Redmond
Wadah dan objek dalam direktori adalah jenis tertentu. Di antara yang paling umum jenis digunakan adalah DC (Domain komponen), CN (nama umum), dan jenis OU (Unit organisasi). Anda harus mengenali jenis ketika Anda merujuk ke sebuah wadah atau objek dalam permintaan LDAP.
Kembali ke atas

Melihat struktur pohon direktori

Pada Lihat menu, klik Pohon. Anda akan diminta untuk memasok dasar dibedakan nama (DN). Jika Auto dasar DN Query pilihan diaktifkan, klik Oke untuk menyambung ke defaultNamingContext sebagai akar pohon relatif. Anda juga dapat ketik DN dasar, atau Salin dan sisipkan salah satu dari informasi RootDSE.

Pohon direktori akan ditampilkan di panel kiri LDP utilitas, dan Anda dapat memperluas pohon direktori untuk melihat subkontainer dan objek. Ketika Anda klik dua kali objek dalam pohon direktori, informasi atribut ditampilkan di panel hasil di sebelah kanan. Hasil diformat berbeda tergantung apakah Nilai Parsing opsi disetel ke String atau Biner. (Untuk mengatur Nilai Parsing pilihan, klik General dalam Opsi dialog kotak, dan kemudian mengubah Nilai Parsing pilihan.) Untuk menelusuri kebanyakan atribut, String pengaturan menyediakan lebih mudah dibaca format. Dengan string format, beberapa atribut dapat ditampilkan sebagai berikut:
LDP: gumpalan biner
Jika Anda perlu untuk melihat data aktual untuk atribut ini, beralih ke nilai biner parsing.

Hasil yang lebih tua gulir dari hasil penyangga untuk membuat ruang untuk informasi baru. Di bawah Ukuran buffer, meningkatkan Halaman nilai untuk mempertahankan informasi lebih lanjut. (Untuk mengubah Ukuran buffer pilihan, klik General dalam Opsi kotak dialog, dan kemudian di bawah Ukuran buffer, mengubah Halaman nilai yang diperlukan.) Anda dapat menyimpan hasil saat ini sebagai teks dengan mengklik Sambungan, lalu mengklik Simpan sebagai.

Anda dapat menghapus pencarian buffer hasil dengan mengklik Sambungan, lalu mengklik Baru. Tidak ini tidak mengikat Anda dari server Anda saat ini.
Kembali ke atas

Mencari objek

Jika Anda ingin ekspor seluruh isi direktori besar, utilitas LDP tidak adalah utilitas yang paling efektif. Anda dapat menggunakan utilitas LDIFDE untuk mengekspor entri dari Active Directory. Untuk informasi tambahan tentang utilitas LDIFDE, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
237677  (http://support.microsoft.com/kb/237677/EN-US/ ) Menggunakan LDIFDE untuk impor/ekspor objek direktori ke direktori aktif
Program Exchange Server Administrator di Exchange Server versi 5.5 memiliki sendiri massal ekspor fasilitas. Untuk informasi tambahan tentang pertanyaan yang sering diajukan pada Exchange Server 5.5 impor dan ekspor, klik nomor artikel di bawah ini untuk melihat artikel di dalam Basis Pengetahuan Microsoft:
155414  (http://support.microsoft.com/kb/155414/EN-US/ ) XADM: Sebagian besar impor/ekspor FAQ
LDP utilitas sangat berguna untuk mencari dan penyaringan pada objek tertentu jika Anda memahami sintaks permintaan.

Ketika Anda mengklik Mencari pada People menu, kotak dialog akan ditampilkan di mana Anda dapat mengatur Basis DN, Penyaring, dan Ruang lingkup pengaturan untuk permintaan Anda.

The Basis DN pengaturan mendefinisikan tempat dalam pohon direktori pencarian dimulai. Jika Anda menggunakan sistem berkas map analogi, Basis DN pengaturan mendefinisikan subfolder di mana pencarian dimulai. Yang paling umum digunakan DN dasar untuk pencarian Active Directory CN = Users, DC =.... wadah.

CATATAN: Anda dapat memotong dan paste dari RootDSE informasi atau informasi hasil lain untuk menghindari mengetik nilai-nilai DN basis yang panjang.

The Ruang lingkup pengaturan menentukan seberapa jauh ke dalam pohon direktori untuk mencari. Secara default, Ruang lingkup diatur ke Tingkat satu, yang adalah seperti mencari folder saat ini di sistem file. Tingkat satu pencarian tidak termasuk dasar DN objek itu sendiri. Untuk melihat atribut objek DN dasar, Anda harus mengatur Ruang lingkup untuk Base, atau klik dua kali Base objek dalam tampilan pohon direktori. Jika Anda menetapkan Ruang lingkup untuk Sub, seperti mencari folder saat ini dan semua submap sistem berkas.

The Penyaring kotak memungkinkan Anda untuk membangun queries. Berikut daftar tabel yang paling umum digunakan LDAP permintaan operator.
&	logical and 
|	logical or  
!	logical not
=	equal to 
~=	approximately equal to
>=	equal to or greater than
<=	less than or equal to
Kebanyakan orang menemukan bahwa sintaks LDAP query mengambil beberapa membiasakan diri, karena operator biasanya ditempatkan sebelum daripada antara Operand. Jika permintaan LDAP mengungkapkan 2 + 2 = 4, ditulis (+(2)(2)) = 4.

Semua filter permintaan tertutup oleh pembukaan dan penutupan tanda kurung. Filter kompleks sering berisi beberapa tingkat bersarang kurung. Anda harus yakin bahwa Anda memberikan semua diperlukan kurung, atau pencarian Anda tidak bekerja.

Logis dan dan atau operator selalu merujuk kepada dua atau lebih istilah pencarian, dan ditempatkan sebelum istilah yang mereka mempengaruhi. Aturan visual sederhana dapat membantu Anda menggunakan dan dan atau dengan benar; DAN dan atau harus selalu segera diikuti oleh kurung terbuka, daripada ditempatkan langsung di sebelah nama atribut.

Sebagai contoh, jika Anda ingin mencari semua pengguna yang memiliki nama John dan nama terakhir baik Smith atau Jones, filter mirip dengan berikut ini:
(&(objectClass=user)(givenName=John)(|(sn=Smith)(sn=Jones)))
The! tanda (operator tidak) dapat diterapkan ke satu istilah, seperti dalam contoh berikut:
(&(objectClass=user)(sn=Jones)(!givenName=John)(!givenName=Jane)(!logonCount<=100))
Filter di atas menemukan pengguna yang memiliki nama keluarga Jones namanya diberikan adalah John tidak maupun Maria dan yang masuk tidak kurang dari 101 kali.

Pertanyaan juga mendukung bintang wildcard. Pencarian berikut kembali semua pengguna yang memiliki nama keluarga yang diawali dengan huruf J:
(&(objectClass=user)(sn=j*))
Pencarian utilitas LDP tidak peka, dan Anda dapat mencari dengan menggunakan memimpin dan mengikuti tanda bintang (* string *) untuk menemukan substring di tengah dari nilai. Seperti pencarian memakan waktu lebih lama untuk menyelesaikan. Bila mungkin, gunakan baik terkemuka atau mengikuti karakter wildcard, tetapi tidak keduanya.

Anda dapat menggunakan wildcard dengan sendirinya untuk menguji untuk adanya atau tidak adanya atribut tertentu. Jika Anda ingin mencari semua pengguna yang tidak memiliki kotak surat Exchange Server, Anda dapat menemukan mereka dengan menggunakan query berikut karena pengguna ini kurang msExchHomeServerName nilai:
(&(objectClass=user)(!msExchHomeServerName=*))
Melarikan diri karakter dalam permintaan adalah backslash (\). Ini adalah karakter yang disediakan, bersama dengan * () dan NUL. Untuk mencari karakter yang disediakan sebagai bagian dari nilai atribut, Anda harus mendahului reserved karakter dengan karakter melarikan diri dan salah satu dari berikut kode numerik untuk setiap karakter yang disediakan:
*     2a
(     28
)     29
\     5c
NUL   00
Sebagai contoh, jika Anda ingin mencari semua pengguna nama tampilan yang berakhir dengan karakter kurung dekat, menggunakan pencarian berikut:
(&(objectClass=user)(displayName=*\29))
Jika Anda ingin mencari pengguna direktori yang rumah adalah G:\Accounting, menggunakan pencarian berikut:
(&(objectClass=user)(home-directory=G:\5cACCOUNTING*))
Dalam permintaan LDAP, tanda garis miring terbalik selalu menandakan melarikan diri karakter, tidak pernah backslash sebenarnya.

Jika Anda tertarik untuk hanya atribut tertentu atau beberapa atribut, Anda dapat menyaring sisa sehingga mereka tidak ditampilkan dalam jendela hasil dengan mengklik Opsi dalam Mencari kotak dialog. Dalam Opsi, daftar atribut yang Anda ingin ditampilkan, dan memisahkan masing-masing dengan tanda titik koma. Misalnya:
msExchHomeServerName; DisplayName;Rumah-direktori;
Jika Anda meninggalkan Atribut Daftar kosong atau jika asterisk, semua atribut yang Anda memiliki akses ditampilkan untuk setiap objek kembali oleh permintaan.

CATATAN: Utilitas LDP tidak terpisah obyek yang dikembalikan oleh permintaan dengan baris kosong. Ketika Anda melihat melalui hasil pencarian, mencari terkemuka >> karakter untuk menunjukkan awal benda berikutnya dalam daftar.
Kembali ke atas

Menemukan nama atribut

Skema daftar semua atribut mungkin objek dalam direktori dapat memiliki, dan mendefinisikan hubungan mereka. DN dasar dari Skema wadah yang terdaftar dengan informasi RootDSE. Jika Anda membuka tampilan struktur pohon direktori dengan DN ini, Anda dapat menemukan menarik atribut dan memverifikasi penamaan (misalnya, nama atribut direktori home Apakah HomeDirectory atau rumah-direktori).

Jika Anda tidak memiliki hak untuk melihat skema, Anda dapat menelusuri semua atribut pada objek acak untuk mendapatkan ide bagus tentang atribut yang umum digunakan untuk direktori tertentu.
Kembali ke atas
Berlaku bagi:
  • Microsoft Exchange Server 5.5 Standard Edition
  • Microsoft Exchange 2000 Server Standard Edition
Kembali ke atas
Kata kunci: 
kberrmsg kbinfo kbmt KB255602 KbMtid
Kembali ke atas
Penerjemahan MesinPenerjemahan Mesin
PENTING: Artikel ini diterjemahkan menggunakan perangkat lunak mesin penerjemah Microsoft dan bukan oleh seorang penerjemah. Microsoft menawarkan artikel yang diterjemahkan oleh seorang penerjemah maupun artikel yang diterjemahkan menggunakan mesin sehingga Anda akan memiliki akses ke seluruh artikel baru yang diterbitkan di Pangkalan Pengetahuan (Knowledge Base) dalam bahasa yang Anda gunakan. Namun, artikel yang diterjemahkan menggunakan mesin tidak selalu sempurna. Artikel tersebut mungkin memiliki kesalahan kosa kata, sintaksis, atau tata bahasa, hampir sama seperti orang asing yang berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab terhadap akurasi, kesalahan atau kerusakan yang disebabkan karena kesalahan penerjemahan konten atau penggunaannya oleh para pelanggan. Microsoft juga sering memperbarui perangkat lunak mesin penerjemah.
Klik disini untuk melihat versi Inggris dari artikel ini:255602  (http://support.microsoft.com/kb/255602/en-us/ )
Kembali ke atas