Comment utiliser ldp.exe pour rechercher des serveurs LDAP
Contenu
Introduction
Ce document décrit comment résoudre les problèmes LDAP (Lightweight Directory Access Protocol) liés à Jabber avec un outil qui vous permet de rechercher l'annuaire LDAP de la même manière que Jabber.
Conditions préalables
Conditions requises
Cisco vous recommande de prendre connaissance des rubriques suivantes :
- LDAP
- Jabber
Components Used
Ce document n'est pas limité à des versions de matériel et de logiciel spécifiques
Installer ldp.exe et se connecter/se connecter à votre serveur
Étape 1. Ouvrez le afin de télécharger le fichier .zip qui contient l'outil. Une fois le fichier téléchargé, décompressez-le.
Étape 2. Ouvrez l'outil ldp.exe.
Étape 3. Vous devez vous connecter à votre serveur, puis le lier à celui-ci. Choisissez Connection > Connect et saisissez l'adresse IP de votre serveur ou le nom de domaine complet (FQDN). Click OK.
Étape 4. Choisissez Connection > Bind. Saisissez vos informations d'identification et votre domaine. Click OK.
Étape 5. Vérifiez que vous êtes authentifié en tant que dn : 'username'. Vous êtes maintenant prêt à effectuer une recherche dans l'annuaire LDAP.
Rechercher dans votre répertoire LDAP avec ldp.exe
Vous avez besoin d'un filtre de base de recherche pour continuer. Voici un exemple :
| CN=utilisateurs, DC=Adieu, DC=com |
Lorsque vous disposez d'un filtre de base de recherche, sélectionnez Parcourir > Rechercher.
Selon la base de recherche que vous avez utilisée, vous pouvez modifier votre étendue. Dans cet exemple, un niveau est utilisé. À ce stade, vous pouvez entrer votre filtre de recherche et cliquer sur Exécuter.
Par exemple, pour voir tous les utilisateurs entrer (&(objectCategory=person)(objectClass=user)).
Exemples de recherches pouvant s'avérer utiles
| (&(objectCategory=person)(objectClass=user)) | Tous les utilisateurs |
| (&(sAMAccountName=fwarrad)(objectClass=user) | Utilisateur spécifique basé sur l'ID |
| (&(sn=Warrad)(objectClass=user) | Utilisateurs spécifiques basés sur le nom de famille |
| &(donnéName=Fareed)(objectClass=user) |
Utilisateurs spécifiques basés sur le prénom |
Liste complète des attributs LDAP
| Nom dans AD | Nom de l'attribut LDAP |
|---|---|
| Prénom |
nomdonné |
| Nom intermédiaire / Initiales |
initiales |
| Nom |
sn |
| Nom de connexion |
userPrincipalName |
| Nom de connexion (antérieur à Windows 2000) |
sAMAccountName |
| Nom d’affichage |
displayName |
| Nom complet |
nom/cn |
| Description |
description |
| Bureau |
NomBureauLivraisonPhysique |
| Numéro de téléphone |
NuméroTéléphone |
| Courriel |
courrier |
| Page Web |
PageAccueilWeb |
| Mot de passe |
mot de passe |
| Rue |
adresserue |
| Boîte postale |
postOfficeBox |
| Ville |
l |
| État/Province |
st |
| Code postal |
code postal |
| Pays |
coco |
| Code de chiffres du pays 2 - par ex. États-Unis |
c |
| Code de pays - ex. pour le code de pays américain est 840 |
CodePays |
| Groupe |
membreDe |
| Expiration du compte (utiliser le même format de date que le serveur) |
compteExpire |
| Contrôle de compte d'utilisateur |
userAccountControl |
| Chemin du profil |
profilePath |
| Script de connexion |
scriptPath |
| Dossier principal |
homeDirectory |
| Lecteur Home |
homeDrive |
| Connectez-vous à |
userWorkstations |
| Accueil |
homePhone |
| Pager |
téléavertisseur |
| mobile |
mobile |
| Télécopie |
numéroTéléphoneTélécopieur |
| Téléphone IP |
ipPhone |
| Notes |
info |
| Titre |
titre |
| Département |
département |
| Société |
entreprise |
| Responsable |
gestionnaire |
| Alias de messagerie |
NomNickMail |
| Nom d'affichage simple |
displayNameImprimable |
| Masquer dans les listes d'adresses Exchange |
msExchHideFromAddressLists |
| Envoi de la taille du message (Ko) |
soumissionLongueurConf |
| Taille du message de réception (Ko) |
delivContLength |
| Accepter les messages des utilisateurs authentifiés uniquement |
msExchRequireAuthToSendTo |
| Rejeter les messages de |
inauthOrig |
| Accepter les messages de |
authOrig |
| Envoyer au nom |
publicDelegates |
| Transférer vers |
altDestinataire |
| Livraison et redirection |
DeliveryAndRedirect |
| Limites des destinataires |
msExchRecipLimit |
| Utiliser les valeurs par défaut de la banque de boîtes aux lettres |
mDBuseDefaults |
| Avertissement de problème à (Ko) |
mDBStorageQuota |
| Interdire l'envoi à (Ko) |
mDBOverQuotaLimit |
| Interdire l'envoi et la réception à (Ko) |
mDBOverHardQuotaLimit |
| Ne pas supprimer définitivement les messages tant que le magasin n'a pas été sauvegardé |
BalisesÉlémentSupprimé |
| conserver les éléments supprimés pendant (jours) |
garbageCollPeriod |
| Accès mobile Outlook |
msExchOmaAdminWirelessEnable |
| Outlook Web Access |
protocolSettings |
| Autoriser la connexion au serveur Terminal Server |
tAllowLogon |
| Chemin du profil des services Terminal Server |
tsProfilePath |
| Répertoire d'accueil des services Terminal Server |
DirAccueil |
| Lecteur Home Services Terminal Server |
DirDirAccueilDirLecteur |
| Démarrer le programme suivant à l'ouverture de session |
tsInheritInitialProgram |
| Nom du fichier du programme de démarrage |
tIntialProgram |
| Commencer par |
tsWorkingDir |
| Connecter le lecteur client à l'ouverture de session |
tsDeviceClientDrives |
| Connexion de l'imprimante client à l'ouverture de session |
tsDeviceClientImprimantes |
| Imprimante cliente principale par défaut |
tsDeviceClientDefaultPrinter |
| Fin de la session déconnectée |
tTimeOutSettingsDisConnexions |
| Limite de session active |
tTimeOutSettingsConnexions |
| Limite de session inactive |
tsTimeOutSettingsInactif |
| Lorsque la limite de session est atteinte ou la connexion est interrompue |
tsBrokenTimeOutSettings |
| Autoriser la reconnexion |
tsReConnectSettings |
| Contrôle à distance |
tsShadowSettings |
| Protection contre la suppression accidentelle |
empêcherSuppression |
| Le responsable peut mettre à jour les membres |
managerCanUpdateMembers |
Vous pouvez également consulter la page Syntaxe du filtre de recherche Microsoft pour plus d'informations sur la syntaxe.
CommentairesContacter Cisco
- Ouvrir un dossier d’assistance
- (Un contrat de service de Cisco est requis)