Trouver une URL LDAP?

Je suppose que vous écrivez VBA. Dans Outlook, vous pouvez utiliser Ado pour effectuer la requête contre le fournisseur LDAP. La requête est composée de quatre parties

1. PATH DE BASE
2. Filtre de recherche
3. Attributs renvoyés dans le jeu d'enregistrement
4. recherche de recherche.

   L'URL LDAP que vous avez entègue est en réalité le chemin de base de la requête LDAP. Vous pouvez utiliser Adsiedit pour obtenir le chemin de base dans votre domaine local. Normalement, si votre domaine est appelé abc.com, votre chemin de base devrait être quelque chose comme LDAP: //ABC.com/dc=ABCDC=COM. Cependant, ce n'est pas toujours le cas. Active Directory vous permet de nommer un domaine Active Directory différent du domaine DNS, bien que la plupart du temps, ils sont identiques. Cette configuration s'appelle Espace de noms disjoints .

   Pour le cas d'espace de noms disjoint, pour connaître le chemin de base correct, vous pouvez installer ADSIEDIT à partir de Outils de support Windows 2003 . Lancez l'adsiedit en tapant adsiedit.msc dans la ligne de commande. Cliquez avec le bouton droit sur le nœud AdSiedit et cliquez sur «Connecter à». Ensuite, sélectionnez le contexte de nommage "rootds" et laissez tous les autres paramètres par défaut pour se connecter au domaine local. Si votre machine est déjà jointe au domaine, vous devez être connecté automatiquement à ce domaine. Dans le nœud TOP ROECHTSE, vous devez également voir quel contrôleur de domaine vous êtes connecté maintenant. Marquez le FQDN du contrôleur de domaine connecté. Cela devrait être quelque chose comme dc1.yourdomaine.com. Ensuite, développez le nœud TOP "rootdSe" et vous verrez un autre nœud de dossier "rootdse" en dessous. Faites un clic droit et cliquez sur Propriétés. Trouvez le défaut de paiementContext. Cela devrait être quelque chose comme DC = Yourdomaine, DC = com.

   avec le nom du contrôleur de domaine et le contexte de nommage par défaut, vous pouvez créer votre chemin de base, il devrait s'agir de LDAP: // Contrôleur de domaine / Contexte de nommage par défaut

   Parfois, vous voyez des personnes mettant le nom de domaine FQDN au lieu du nom du contrôleur de domaine dans le chemin de base LDAP. Ceci est légitime que si l'enregistrement du domaine existe sur le serveur DNS. Je ne recommande pas d'utiliser le nom de domaine. Cependant, si vous ne souhaitez vraiment pas spécifier un contrôleur de domaine spécifique, vous pouvez envisager d'utiliser une liaison sans téléphone. LDAP: // Contexte de nommage par défaut . C'est une fonctionnalité Active Directory. Cela ne fonctionne pas sur d'autres serveurs LDAP. Vous pouvez utiliser une liaison sans serveur uniquement si vous utilisez l'utilisateur de domaine. Lorsque vous utilisez un reliure sans serveur , la requête LDAP choisira simplement le prochain contrôleur de domaine disponible sur le site pour vous. De cette manière, vous réduisez les chances de surcharger ce serveur avec des demandes. Cependant, cela rend également votre résultat moins prévisible car parfois les données ne sont pas encore répliquées d'un contrôleur de domaine à un autre contrôleur de domaine.

   Juste une note latérale, je vous suggère d'utiliser le contexte de nommage de domaine comme chemin de recherche de recherche car je suppose que vous souhaitez rechercher tous les utilisateurs sous votre domaine. Vous pouvez toujours choisir d'autres conteneurs comme chemin de base. Par exemple, LDAP: //YourDomain.com/cn=users,dc=YourDomaine,dc=com. Ensuite, la recherche ne sera effectuée que sous le conteneur des utilisateurs de votre domaine.