Question

根据我已经完成的研究，似乎我需要发送一个特殊的OID和我的请求（1.2.840.113556.1.4.417）才能访问“已删除的对象”容器。

我无法使用＆＃34; net-ldap＆＃34;找到一种方法来发送带有请求的特定控件。宝石。有谁知道这是否可行？

还有另一个gem，ruby-ldap，看起来更灵活，似乎我可以发送带有我请求的控件（例如使用search_ext2（）方法）。

然而，无论我尝试什么，我都没有找回任何物品，即使我知道它们还没有被垃圾收集。

我包括过滤器＆＃34; isDeleted = TRUE＆＃34;我的要求也是如此。

Answer 1

好的，我终于明白了。一个人需要使用ruby-ldap宝石。我的控件未被发送的原因是因为LDAP协议版本（LDAP::LDAP_OPT_PROTOCOL_VERSION）默认为v2，显然它必须是v3。

以下是可行的代码段：

require 'ldap'

conn = LDAP::Conn.new('yourserver.example.com', 389)
conn.set_option(LDAP::LDAP_OPT_PROTOCOL_VERSION, 3)
conn.bind("CN=Administrator,CN=Users,DC=example,DC=com", "sekritpass")

# controlType: 1.2.840.113556.1.4.417 (LDAP_SERVER_SHOW_DELETED_OID)
control = LDAP::Control.new('1.2.840.113556.1.4.417')

conn.search_ext2('CN=Deleted Objects,DC=example,DC=com', LDAP::LDAP_SCOPE_SUBTREE, "(isDeleted=*)", nil, false, [control], nil)

过滤器(isDeleted=*)不一定是必需的，您也可以使用(objectClass=*)。如果需要，您还可以使用范围LDAP::LDAP_SCOPE_ONELEVEL。

Answer 2

您是否尝试过isDeleted = *？

https://technet.microsoft.com/en-us/library/cc978013.aspx

如何使用Ruby从Active Directory检索已删除的对象？

2 个答案: