目次

はじめに

LDAP はなぜ Active Directory を使用しないためにクエリをグループ化しますか。

概要

LDAP グループ クエリが E メール セキュリティ アプライアンス（ESA）でなぜ動作しないかもしれないかこの資料に記述されています。

LDAP が Active Directory を使用しないためにクエリをグループ化する理由

LDAP グループ クエリはなぜ確定的に特定のグループのメンバーであるユーザとテストされたとき期待された結果を生んでいませんか。

Microsoft Active Directory を使用してグループ クエリによって、それが Common Name （CN）であるよりもむしろグループの識別名 （DN）を使用することは必要です。 これら二つの項目が見えるもののにいくつかの例は下記にあります:

Common Name （CN）:

管理者

フェニックス ユーザ

識別名 （DN）:

CN=Administrators、DC=Example、DC=Com

CN=Phoenix-Users、OU=Phoenix、DC=Cisco、DC=Com

DN がであるものの確実ではない場合、Active Directory Users and Computers でこれを見つけることができます:

1. 「ビュー」メニューに行き、「進んだ機能を選択して下さい

2. 望ましいグループ オブジェクトのプロパティから、クリックして下さい「アトリビュート エディタを」

3. 「distinguishedName」アトリビュートにスクロールし、アトリビュートをダブル クリックして下さい

4. 完全なストリングは強調表示する必要があります。  クリップボードへの右クリックおよびコピー

グループの DN があれば、グループの名前を規定 する時はいつでもそれを使用できます。  これにはテスト クエリ、コンテンツおよびメッセージ フィルターが含まれ、またポリシーを郵送します。

もう一つのアプローチは DN を見つけるのに次の 2 つのプログラムのいずれかを使用することです:

ADExplorer:

http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

Softerra LDAPブラウザ:

http://www.ldapadministrator.com/download.htm

これらのツールの 1 つを使用するための一般のプロセスはこのために下記のように説明されています:

1. LDAP を使用してツールを参照しているドメインコントローラに接続して下さい

2. グループのメンバーであるユーザ オブジェクトを見つけて下さい

3. ユーザ オブジェクトの「memberOf」アトリビュートを見つけて下さい

4. 目標とすることを試みているグループに対応する DN を見つけて下さい

5. このアトリビュートからターゲット グループの DN をコピーして下さい