このセクションでは、ディレクトリLDAPサーバーのクエリの例を示します。 Active Directory LDAPサーバーの構成は、オブジェクトクラスの値、検索コンテキスト、およびユーザーまたはグループの属性値が異なる場合があることを除いて、同様です。

すべてのグループフィルターは、上記の「検索フィルター構文」領域で説明した検索フィルター構文を使用できます。

名前に接頭辞「cs_」が含まれるすべてのグループを検索します。ここで、「Y」はドメインタイプのグループオブジェクトクラスであり、「Z」はグループ名属性です。

解決策の例：

注：この方法は、特定のユーザーを見つけるためにも使用できます。

すべての検索コンテキスト属性は、複数の検索コンテキストでのLDAPオブジェクトの検索をサポートできます。 「|」文字を使用して、複数の検索コンテキストを区切ります。

この例は、cn=usersおよびcn=users2検索コンテキストのグループ用です。

デフォルトでは、TDV Serverは、いずれかのディレクトリドメインで使用される場合、大文字と小文字が区別されますが、ldap.propertiesで変更できます。

LDAP認証で大文字と小文字を区別しないユーザー名を有効にします。 LDAP認証に使用されるデフォルトの大文字と小文字を区別するモードを無効にするにはどうすればよいですか？

解決策の例：

LDAPユーザー名の比較で大文字と小文字が区別されない場合、ユーザー「cn=sam、ou=users、dc=domain、dc=com」は、ユーザー名samまたはSAMでTDVLDAPドメインにログインできます。 TDVツールへのログインに使用されるユーザー名のすべてのバリエーションは、LDAPサーバーに格納されている実際のユーザー名にマップされます。

注：大文字と小文字を区別するモードを無効にし、同じ名前の複数のユーザーがいる場合（ただし、大文字と小文字が異なる場合）、そのユーザー名のログインは無効になります。検索コンテキストによってユーザーを区別できます。たとえば、Active Directoryでは、ユーザーオブジェクトのsamaccountname属性はLDAPサーバーでグローバルに一意ですが、cn（共通名）は一意ではありません。

ルートノードから検索を開始してすべてのユーザーを取得するには、検索コンテキストで空白（null）の値を使用します。

オブジェクトクラスフィルターに一致するグループを見つけるには、以下を使用します。

ユーザーオブジェクト名属性からユーザー名を取得するには以下のとおりです。

タイムアウトなしで検索を実行するには以下のとおりです。

この検索コンテキストは、コンテナou=peopleの下のグループのみを検索します。

この検索では、オブジェクトクラスフィルターに一致するグループのみが検索されます。

この検索では、このグループオブジェクト名属性からグループ名を取得します。

タイムアウト（無限検索タイムアウト）のない検索を指定するには以下のとおりです。

null値（空白）を使用すると、ルートノードから検索が開始され、すべてのグループが取得されます。

オブジェクトクラスフィルターに一致するグループのみを検索するには、次の手順に従います。

このグループオブジェクト名属性内のグループ名を取得するには、次のようにします。

タイムアウト（無限検索タイムアウト）のない検索を指定するには以下のとおりです。

この検索コンテキストは、コンテナou=groupsの下のグループのみを検索します。

オブジェクトクラスフィルターに一致するグループのみを検索するには以下のとおりです。

このグループオブジェクト名属性からグループ名を取得するには、次のようにします。

タイムアウト（無限検索タイムアウト）のない検索を指定するには以下のとおりです。

ディレクトリサーバーに依存するTDVLDAPユーザー認証では、TDVインターフェイスを介したユーザー認証を成功させる前に構成が必要です。

LDAPサーバーに対して認証を試みるすべてのLDAPユーザーは、以下の両方の設定で同じユーザー名属性値を使用する必要があります。