在了解树结构中对OU的ldap查询

Question

在Centos桌面上，我正在尝试一个名为Itop的工具。

我在这里发表文章是因为它是关于一般ldap查询的。我正在尝试使用ldap探索和Itop进行查询。

1.从一个OU中导入几个用户，但它不起作用。

我的ldap查询可能不是很好：

(&(objectCategory=organizationalUnit)(memberOf=CN=Organizational-Unit,CN=Schema,CN=Configuration,DC=mydomain,DC=local))

或

(&(objectCategory=user)(memberOf=OU=Users,OU=Informatique,OU=Administration,DC=mydomain,DC=local))

知道我的树结构是这样的：

DC=mydomain,DC=local => OU=Administration => OU=Informatique, OU=Users

2.输入特定用户：

(objectcategory=user)((cn=seb))

查询工作正常，但Itop中有一个错误，可能是漏了一个字段: error：

An error occured while processing 1: Object not following integrity rules: issues = Unexpected value for attribute 'name': Null not allowed, Unexpected value for attribute 'email': Wrong format [seb@mydomain.local], class = Person, id =

怎么解决这个问题？用什么问句？谢谢你，塞塔

Answer 1

我可以试着帮你做查询。(memberOf=parameter)过滤器用于组，而不是OU。LDAP查询有三个组件:基、过滤器和作用域。如果您希望OU中的所有用户，那么您需要设置

1. 以OU的显著名称为基础 OU=Users,OU=Informatique,OU=Administration,DC=mydomain,DC=local
2. 筛选只获取用户 (objectCategory=user)
3. 范围到子树(如果不想在目标OU下面搜索OU)，则为OneLevel )。