完成LDAP查询以从Microsoft Active Directory中提取活动用户和服务帐户

Question

我无法在LDAP中看到light;）...

以下是用例：我正在尝试将Jira设置为同步LDAP目录以进行登录，但由于目录很大，我需要对如何进行查询非常敏感，以消除垃圾。< / p>

我需要用户和服务帐户。

符合要求（您可以自由提出更多建议）：

1. 帐户不应以_ #或“
开头
2. 应该是普通帐户（不是机器，信任或其他）
3. 它不应该是邮件列表
4. 它不应该是会议室

Answer 1

这是我的部分解决方案，仍然不是很开心。为了便于阅读，我将把条件分开。

订购它们是为了提高查询速度：

(samAccountType=805306368)                         // user/person (optimum test)
(userAccountControl:1.2.840.113556.1.4.803:=512)   // normal account
(!(userAccountControl:1.2.840.113556.1.4.803:=32)) // allow only accounts with passwords        
(mail=*)                                           // with email
(uSNChanged=*)                                     // eliminates few invalid accounts
(!(sAMAccountName=_*))
(!(sAMAccountName=#*))
(!(sAMAccountName=$*))

编译查询：

(&(samAccountType=805306368)(!sAMAccountName=*)(userAccountControl:1.2.840.113556.1.4.803:=512)(!(userAccountControl:1.2.840.113556.1.4.803:=32))(mail=*)(uSNChanged=*)(!sAMAccountName=_*)(!sAMAccountName=#*)(!sAMAccountName=$*))