Sie sind zurzeit offline. Es wird auf die erneute Herstellung einer Internetverbindung gewartet.

Wie Sie Active Directory Abfragen mithilfe eines bitweisen Filters

Wichtig: Dieser Artikel wurde maschinell und nicht von einem Menschen übersetzt. Die Microsoft Knowledge Base ist sehr umfangreich und ihre Inhalte werden ständig ergänzt beziehungsweise überarbeitet. Um Ihnen dennoch alle Inhalte auf Deutsch anbieten zu können, werden viele Artikel nicht von Menschen, sondern von Übersetzungsprogrammen übersetzt, die kontinuierlich optimiert werden. Doch noch sind maschinell übersetzte Texte in der Regel nicht perfekt, insbesondere hinsichtlich Grammatik und des Einsatzes von Fremdwörtern sowie Fachbegriffen. Microsoft übernimmt keine Gewähr für die sprachliche Qualität oder die technische Richtigkeit der Übersetzungen und ist nicht für Probleme haftbar, die direkt oder indirekt durch Übersetzungsfehler oder die Verwendung der übersetzten Inhalte durch Kunden entstehen könnten.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 269181
Disclaimer zu nicht mehr gepflegten KB-Inhalten
Dieser Artikel wurde für Produkte verfasst, für die Microsoft keinen Support mehr anbietet. Der Artikel wird deshalb in der vorliegenden Form bereitgestellt und nicht mehr weiter aktualisiert.
Zusammenfassung
Einige Attribute in Active Directory-Objekte bestehen von bitweisen Flags. Möglicherweise müssen Sie die Abfrage für Objekte mit einen bitweisen Operator nur Objekte zurückzugeben, die ein bestimmtes Bit festgelegt wird. Verwenden Sie die übereinstimmende Regel (LIGHTWEIGHT Directory Access Protocol)-Steuerelemente dazu.
Weitere Informationen
Das Format der LDAP-übereinstimmende Regel hat die folgende Syntax:
AttributeName : RuleOID : = Wert
Dabei ist Attributename den LDAPDisplayName des Attributs RuleOID Objekt-ID (OID) für das übereinstimmende Regel Steuerelement und Wert der dezimalen Wert für den Vergleich verwendet werden soll. Sie müssen aus hexadezimalen in decimal zu konvertieren.

Der Wert der RuleOID kann eine der folgenden sein:
  • 1.2.840.113556.1.4.803 - Dies ist die LDAP_MATCHING_RULE_BIT_AND-Regel. Die Zuordnungsregel gilt, nur wenn alle Bits aus der Eigenschaft dem Wert übereinstimmen. Diese Regel ist wie den bitweisen AND-Operator.
  • 1.2.840.113556.1.4.804 - Dies ist die LDAP_MATCHING_RULE_BIT_OR-Regel. Die Zuordnungsregel gilt, wenn alle Bits aus der Eigenschaft dem Wert übereinstimmen. Diese Regel ist wie der bitweisen OR-Operator.
Ein Beispiel ist Wenn Sie Active Directory für Benutzerobjekte-Klasse Abfragen, die deaktiviert sind. Das Attribut, das diese Informationen enthält ist das Attribut UserAccountControl . Dieses Attribut besteht aus einer Kombination von verschiedenen Flags. Das Flag zum Festlegen des Objekts, das Sie deaktivieren möchten ist UF_ACCOUNTDISABLE, das den Wert 0 x 02 (Dezimalwert 2) hat. Der bitweisen Vergleich Filter, der UserAccountControl gibt an, das UF_ACCOUNTDISABLED-Bit gesetzt wäre dies ähneln:
(UserAccountControl:1.2.840.113556.1.4.803:=2)
das folgende Microsoft Visual Basic-Beispielskript verwendet die oben genannten bitweisen Vergleichsfilter:
Set oNSP = GetObject("LDAP://Win2000Server/rootdse")Set oConfig = GetObject("LDAP://Win2000Server/" & oNSP.get("DefaultNamingContext"))Set oConn = CreateObject("ADODB.Connection")oConn.Provider = "ADSDSOObject"oConn.Open ""strQuery = "<" & oConfig.ADsPath & ">;(&(objectCategory=person)(objectClass=User)(userAccountControl:1.2.840.113556.1.4.803:=2));name,objectClass;subtree"Set oRS = oConn.Execute(strQuery)While Not oRS.EOF  MsgBox oRS.Fields("name")   oRS.MoveNextWendMsgBox "done"Set oConn = NothingSet oRS = NothingSet oConfig = NothingSet oNSP = Nothing				
Informationsquellen
Weitere Informationen zur Verwendung der übereinstimmende Regel für LDAP finden Sie im Platform Software Development Kit (SDK). Diese Information befindet sich im Inhaltsverzeichnis am:

Networking and Directory Services  Active Directory, ADSI, and Directory Services     Active Directory        Using Active Directory           Searching the Active Directory             Creating a Query Filter                 How to Specify Comparison Values 				
Weitere Informationen zur Verwendung der übereinstimmende Regel für LDAP finden Sie unter der im Plattform-SDK enthaltenen Beispiele. Diese Beispiele befinden sich in der \Microsoft PlatformSDK\Samples\NetDs\ADSI\Samples\ActiveDir\Attributes und SDK\Samples\NetDs\ADSI\Samples\ActiveDir\GetSchemaInfo-Ordner.

Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 269181 – Letzte Überarbeitung: 02/08/2006 22:15:42 – Revision: 3.0

Microsoft Active Directory Service Interfaces 2.5, Microsoft Active Directory Service Interfaces 2.5, Microsoft Active Directory Service Interfaces 2.5

  • kbmt kbhowto kbmsg KB269181 KbMtde
Feedback