Inhoud

Inleiding

Waarom werkt de LDAP groep query niet met Active Directory?

Inleiding

In dit document wordt beschreven waarom LDP-groepsvragen niet mogen werken aan een e-mail security applicatie (ESA).

Waarom werkt de LDAP groep query niet met Active Directory?

Waarom levert de LDAP-groepsvraag niet de verwachte resultaten op wanneer ze wordt getest met een gebruiker die zeker lid is van de gespecificeerde groep?

Met groepsvragen die Microsoft Active Directory gebruiken, moet de naam (DN) van de groep worden gebruikt, in plaats van de algemene naam (CN). Hieronder zie je wat voorbeelden van hoe deze twee artikelen eruit zien:

Gecombineerde benaming (GN):

Administrateurs

Phoenix-gebruikers

Naam (DN):

CN=Administrators, DC=Voorbeeld, DC=Com

CN=Phoenix Gebruikers, OU=Phoenix, DC=Cisco, DC=Com

Als u niet zeker weet wat DN is, kunt u dit in Actieve Gebruikers en Computers van de Map vinden:

1. Ga naar het menu ‘Beeld’ en selecteer ‘Geavanceerde functies’

2. Klik vanuit de eigenschappen van uw gewenste groepsobject op de 'editor van eigenschappen'

3. Scrolt naar het kenmerk "geruismafbeelding" en dubbelklikt op het kenmerk

4. De volledige string moet worden gemarkeerd.  Klik met de rechtermuisknop op en kopieer het klembord

Zodra je de DNA van de groep hebt, kan je het gebruiken wanneer je de naam van de groep specificeert.  Dit omvat testvragen, inhoud en berichtfilters, en ook postbeleid.

Een andere benadering zou zijn een van de volgende twee programma's te gebruiken om de DNA-code te vinden:

ADE:

http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

Software LDAP-browser:

http://www.ldapadministrator.com/download.htm

Hieronder volgt de algemene procedure voor het gebruik van een van deze instrumenten:

1. Aansluiting voor uw Domain Controller met behulp van uw LDAP-browsers

2. Zoek een gebruikersobject dat lid is van de groep

3. Vind de eigenschap 'lidOf' van het gebruikersobject

4. Vind de DNA dat overeenkomt met de groep die u probeert te bereiken

5. Kopieer de DNA van de doelgroep uit deze eigenschap