检查LDAP存储中的属性更改

Question

查询LDAP时是否可以检查用户属性是否已更改。我想要做的是，每当我运行我的程序时，我希望它搜索ldap，如果两个属性发生变化，IE从3变为0，Active变为Withdrawn，则将这些用户写入文件。

这可能吗？

Answer 1

您可以查看操作属性modifyTimestamp。这会告诉您何时在条目中更改任何。因此，您可以制定类似(&(modifyTimestamp > xxxx)(|(IE=0)(yyy=Withdrawn))))的搜索过滤器，并记住上次搜索xxxx的下一个值时的搜索过滤器。