為什麼LDAP組查詢不能與Active Directory一起使用？

下載選項

  • PDF     (304.0 KB)
    在多種裝置上使用 Adobe Reader 檢視
  • ePub     (78.8 KB)
    在 iPhone、iPad、Android、Sony Reader 或 Windows Phone 上的各種應用程式中檢視
  • Mobi (Kindle)     (63.0 KB)
    在 Kindle 裝置或多部裝置的 Kindle 應用程式上檢視
已更新: 2016 年 8 月 25 日
文件 ID:200629

無偏見用語

本產品的文件集力求使用無偏見用語。針對本文件集的目的，無偏見係定義為未根據年齡、身心障礙、性別、種族身分、民族身分、性別傾向、社會經濟地位及交織性表示歧視的用語。由於本產品軟體使用者介面中硬式編碼的語言、根據 RFP 文件使用的語言，或引用第三方產品的語言，因此本文件中可能會出現例外狀況。深入瞭解思科如何使用包容性用語。

關於此翻譯

思科已使用電腦和人工技術翻譯本文件，讓全世界的使用者能夠以自己的語言理解支援內容。請注意，即使是最佳機器翻譯，也不如專業譯者翻譯的內容準確。Cisco Systems, Inc. 對這些翻譯的準確度概不負責，並建議一律查看原始英文文件（提供連結）。

簡介

本文檔說明為什麼LDAP組查詢在郵件安全裝置(ESA)上不起作用。

為什麼LDAP組查詢不能與Active Directory一起使用？

當使用肯定是指定組成員的使用者進行測試時，為什麼LDAP組查詢不生成預期結果？

使用Microsoft Active Directory進行群組查詢時，必須使用群組的辨別名稱(DN)，而不是其一般名稱(CN)。下面是這兩個專案外觀的一些示例：

一般名稱(CN)：
管理員
Phoenix使用者

辨別名稱(DN)：
CN=管理員，DC=範例，DC=Com
CN=Phoenix-Users， OU=Phoenix， DC=Cisco， DC=Com

如果您不確定DN是什麼，您可以在Active Directory使用者和電腦中找到此項：

  1. 轉到「檢視」選單並選擇「高級功能」
  2. 從您想要的群組物件內容中，按一下「屬性編輯器」
  3. 捲動至'distinguishedName'屬性，然後連按兩下該屬性
  4. 完整字串應反白顯示。  按一下滑鼠右鍵並複製到剪貼簿

一旦您擁有群組的DN，則可在指定群組名稱時使用該名稱。  這包括測試查詢、內容和郵件過濾器以及郵件策略。

另一種方法是使用以下兩個程式之一來查詢DN：

ADExplorer：
http://technet.microsoft.com/en-us/sysinternals/bb963907.aspx

Softerra LDAP瀏覽器：
http://www.ldapadministrator.com/download.htm

以下概述為此目的使用這些工具之一的一般過程：

  1. 使用LDAP瀏覽工具連線到域控制器
  2. 尋找群組成員的使用者物件
  3. 尋找使用者物件的'memberOf'屬性
  4. 尋找對應至您嘗試鎖定之群組的DN
  5. 從此屬性複製目標組的DN

修訂記錄

修訂 發佈日期 意見
1.0
27-Aug-2016
初始版本
TAC Authored

由思科工程師貢獻

這份文件是否有所幫助？

Feedback意見

讓思科協助您

本文件適用於這些產品