Artikel-ID: 269181 - Geändert am: Mittwoch, 8. Februar 2006 - Version: 3.0

Wie Sie Active Directory Abfragen mithilfe eines bitweisen Filters

Deutsch und Englisch nebeneinanderMaschinell-übersetzte und englische Version des Artikels nebenander anzeigen
Maschinell übersetzter ArtikelHinweis: Dies ist ein maschinell übersetzter Artikel.
Retired KB ArticleDisclaimer zu nicht mehr gepflegten KB-Inhalten
Produkte anzeigen, auf die sich dieser Artikel bezieht
SystemtippDieser Artikel bezieht sich auf ein anderes Betriebssystem als das von Ihnen verwendete. Für Sie möglicherweise nicht relevante Artikelinhalte wurden deaktiviert.
Alles erweitern | Alles schließen

Zusammenfassung

Einige Attribute in Active Directory-Objekte bestehen von bitweisen Flags. Möglicherweise müssen Sie die Abfrage für Objekte mit einen bitweisen Operator nur Objekte zurückzugeben, die ein bestimmtes Bit festgelegt wird. Verwenden Sie die übereinstimmende Regel (LIGHTWEIGHT Directory Access Protocol)-Steuerelemente dazu.
Zum Anfang

Weitere Informationen

Das Format der LDAP-übereinstimmende Regel hat die folgende Syntax:
AttributeName : RuleOID : = Wert
Dabei ist Attributename den LDAPDisplayName des Attributs RuleOID Objekt-ID (OID) für das übereinstimmende Regel Steuerelement und Wert der dezimalen Wert für den Vergleich verwendet werden soll. Sie müssen aus hexadezimalen in decimal zu konvertieren.

Der Wert der RuleOID kann eine der folgenden sein:
  • 1.2.840.113556.1.4.803 - Dies ist die LDAP_MATCHING_RULE_BIT_AND-Regel. Die Zuordnungsregel gilt, nur wenn alle Bits aus der Eigenschaft dem Wert übereinstimmen. Diese Regel ist wie den bitweisen AND-Operator.
  • 1.2.840.113556.1.4.804 - Dies ist die LDAP_MATCHING_RULE_BIT_OR-Regel. Die Zuordnungsregel gilt, wenn alle Bits aus der Eigenschaft dem Wert übereinstimmen. Diese Regel ist wie der bitweisen OR-Operator.
Ein Beispiel ist Wenn Sie Active Directory für Benutzerobjekte-Klasse Abfragen, die deaktiviert sind. Das Attribut, das diese Informationen enthält ist das Attribut UserAccountControl . Dieses Attribut besteht aus einer Kombination von verschiedenen Flags. Das Flag zum Festlegen des Objekts, das Sie deaktivieren möchten ist UF_ACCOUNTDISABLE, das den Wert 0 x 02 (Dezimalwert 2) hat. Der bitweisen Vergleich Filter, der UserAccountControl gibt an, das UF_ACCOUNTDISABLED-Bit gesetzt wäre dies ähneln: 
(UserAccountControl:1.2.840.113556.1.4.803:=2)
das folgende Microsoft Visual Basic-Beispielskript verwendet die oben genannten bitweisen Vergleichsfilter: 
Set oNSP = GetObject("LDAP://Win2000Server/rootdse")
Set oConfig = GetObject("LDAP://Win2000Server/" & oNSP.get("DefaultNamingContext"))

Set oConn = CreateObject("ADODB.Connection")
oConn.Provider = "ADSDSOObject"
oConn.Open ""

strQuery = "<" & oConfig.ADsPath & ">;(&(objectCategory=person)(objectClass=User)(userAccountControl:1.2.840.113556.1.4.803:=2));name,objectClass;subtree"

Set oRS = oConn.Execute(strQuery)
While Not oRS.EOF
  MsgBox oRS.Fields("name") 
  oRS.MoveNext
Wend

MsgBox "done"

Set oConn = Nothing
Set oRS = Nothing
Set oConfig = Nothing
Set oNSP = Nothing
Zum Anfang

Informationsquellen

Weitere Informationen zur Verwendung der übereinstimmende Regel für LDAP finden Sie im Platform Software Development Kit (SDK). Diese Information befindet sich im Inhaltsverzeichnis am: 

Networking and Directory Services
  Active Directory, ADSI, and Directory Services
     Active Directory
        Using Active Directory
           Searching the Active Directory
             Creating a Query Filter
                 How to Specify Comparison Values
Weitere Informationen zur Verwendung der übereinstimmende Regel für LDAP finden Sie unter der im Plattform-SDK enthaltenen Beispiele. Diese Beispiele befinden sich in der \Microsoft PlatformSDK\Samples\NetDs\ADSI\Samples\ActiveDir\Attributes und SDK\Samples\NetDs\ADSI\Samples\ActiveDir\GetSchemaInfo-Ordner.
Zum Anfang
Die Informationen in diesem Artikel beziehen sich auf:
  • Microsoft Active Directory Service Interfaces 2.5
  • Microsoft Active Directory Service Interfaces 2.5
  • Microsoft Active Directory Service Interfaces 2.5
Zum Anfang
Keywords: 
kbmt kbhowto kbmsg KB269181 KbMtde
Zum Anfang
Maschinell übersetzter ArtikelMaschinell übersetzter Artikel
Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.
Den englischen Originalartikel können Sie über folgenden Link abrufen: 269181  (http://support.microsoft.com/kb/269181/en-us/ )
Zum Anfang
Microsoft stellt Ihnen die in der Knowledge Base angebotenen Artikel und Informationen als Service-Leistung zur Verfügung. Microsoft übernimmt keinerlei Gewährleistung dafür, dass die angebotenen Artikel und Informationen auch in Ihrer Einsatzumgebung die erwünschten Ergebnisse erzielen. Die Entscheidung darüber, ob und in welcher Form Sie die angebotenen Artikel und Informationen nutzen, liegt daher allein bei Ihnen. Mit Ausnahme der gesetzlichen Haftung für Vorsatz ist jede Haftung von Microsoft im Zusammenhang mit Ihrer Nutzung dieser Artikel oder Informationen ausgeschlossen.
Retired KB ArticleDisclaimer zu nicht mehr gepflegten KB-Inhalten
Dieser Artikel wurde für Produkte verfasst, für die Microsoft keinen Support mehr anbietet. Der Artikel wird deshalb in der vorliegenden Form bereitgestellt und nicht mehr weiter aktualisiert.
Zum Anfang