我的 LDAP 搜索过滤器语法是否错误

Question

这是我第一次尝试向 LDAP 服务器查询 AD 信息。当我尝试查询 LDAP 服务器时，这里是我想要检索的内容：

我正在尝试检索所有活跃员工，其计数限制为 500 条记录，其显示名以“sav”开头，具有电子邮件地址并具有 userAccountControl 属性512。我遇到的问题是我总共只取回 8 条记录。我实际上应该取回至少 10 条记录。

我对搜索中未检索到的 2 条记录进行了单独搜索，每条记录都有一个电子邮件地址和一个 userAccountControl 值 512。所以我不确定为什么这 2 条记录丢失。

我确信我的语法做错了，但我找不到它是什么。任何帮助/指示将不胜感激。谢谢。

谷歌搜索后，我将搜索过滤器定义为：

String searchFilter = "(&(objectClass=user)(displayname="+displayname+"*"+")(mail=*)(userAccountControl=512))";

请参阅下面的完整方法：

public List<String> getAutocompleteEmpRecordsList(String displayname, LdapContext ctx) {
    List<String> activeEmpAttributes = new ArrayList<String>();
    Attributes attrs = null;
    int count = 0;
    int empEmailAddrLen = 0;
    try {
        SearchControls constraints = new SearchControls();
        constraints.setCountLimit(500);          
        constraints.setSearchScope(SearchControls.SUBTREE_SCOPE);
        String[] attrIDs = {"displayname", "mail", "userAccountControl"};
        constraints.setReturningAttributes(attrIDs);
        String searchFilter = "(&(objectClass=user)(displayname="+displayname+"*"+")(mail=*)(userAccountControl=512))";
        NamingEnumeration answer = ctx.search("OU=Standard,OU=Users,DC=xxx,DC=org", searchFilter, constraints);
        if (answer != null) {
            while (answer.hasMore()) {
                attrs = ((SearchResult) answer.next()).getAttributes();
                if (attrs.get("displayname") != null) {
                    int empNameLen = attrs.get("displayname").toString().length();
                    activeEmpAttributes.add(attrs.get("displayname").toString().substring(13, empNameLen));
                }
                count++;
                ctx.close();
            }
        }
        else {
            throw new Exception("Invalid User");
        }
        System.out.println("activeEmpAttributes: " + activeEmpAttributes);
        System.out.println("count: " + activeEmpAttributes.size());
    } catch (Exception ex) {
        ex.printStackTrace();
    }
    return activeEmpAttributes;
}

Answer 1

您可能会混淆 displayname 属性和 cn 属性。

在 Windows 服务器上，您有一个名为 LDIDIFDE.EXE 的命令行工具，它可以让您测试过滤器。

ldifde -f datas.ldf -d "OU=Standard,OU=THR Users,DC=txhealth,DC=org" -r "(&(objectClass=user)(displayname=sav*)(mail=*)(userAccountControl=512))"
ldifde -f datas.ldf -d "OU=Standard,OU=THR Users,DC=txhealth,DC=org" -r "(&(objectClass=user)(cn=sav*)(mail=*)(userAccountControl=512))"

在用户和计算机 MMC 中，您还可以测试您的过滤器。

启动用户和计算机 Active-Directory ：

注册请求上的右键：

选择个性化搜索，您将获得一个通用属性的帮助选项卡：

您可以为技术属性选择个性化选项卡

您可以测试并复制生成的 LDAP 过滤器（您不需要两个 （& 一个就足够了）：

Answer 2

您可以发布两个排除用户的 userAccountControl、displayName 和邮件值吗？

FWIW 如果您向其添加元组索引，则在 displayName 上的媒体搜索会运行得更快。

Answer 3

我下载了一个免费的 AD 工具来查看 AD 中我需要的所有内容，它告诉我数据不是问题，但我只是没有找到我需要的所有 OU，因为不只有 1 个 OU 存储我们所有的用户。

因此，在谷歌搜索更多内容后，我在 Oracle 站点上找到了一个有关 LDAP 的页面，并将我的 LDAPContext 更改为 DirContext，以便我的连接在目录内进行搜索以及使用此上下文的 REFERRAL 并将值设置为“follow”以避免部分搜索异常。

我想我应该发布我的发现，以防万一其他新手遇到同样的问题。

如果您发现我所做的更改有缺点，请告诉我。问候。

这是我更正后的代码：

public List<String> getAutocompleteEmpRecordsList(String displayname, DirContext ctx) {
    List<String> activeEmpAttributes = new ArrayList<String>();
    Attributes attrs = null;
    int count = 0;
    int empEmailAddrLen = 0;
    try {
        SearchControls constraints = new SearchControls();
        constraints.setCountLimit(500); 
        constraints.setSearchScope(SearchControls.SUBTREE_SCOPE);
        String[] attrIDs = {"displayname", "mail", "userAccountControl"};
        constraints.setReturningAttributes(attrIDs);
        String searchFilter = "(&(objectClass=user)(displayname="+displayname.trim()+"*"+")(mail=*)(userAccountControl=512))";
        NamingEnumeration answer = ctx.search("DC=xxx,DC=org", searchFilter, constraints);
        if (answer != null) {
            while (answer.hasMore()) {
                attrs = ((SearchResult) answer.next()).getAttributes();
                if (attrs.get("displayname") != null) {
                    int empNameLen = attrs.get("displayname").toString().length();
                    activeEmpAttributes.add(attrs.get("displayname").toString().substring(13, empNameLen));
                }
                count++;
                ctx.close();
            }
        }
        else {
            throw new Exception("Invalid User");
        }
        System.out.println("activeEmpAttributes: " + activeEmpAttributes);
        System.out.println("count: " + activeEmpAttributes.size());
    } catch (Exception ex) {
        ex.printStackTrace();
    }
    return activeEmpAttributes;
}

无论如何，谢谢。