-
Titel
Arbeit mit LDAP-Filtern, Tips und Tricks -
Beschreibung
Erklärung der LDAP-Filter der KACE SMA (Systems Management Appliance)/K1000. -
Lösung
Wann werden LDAP-Filter angewendet?
- LDAP Maschinen-Label werden beim Inventarisieren angewendet
- LDAP Benutzer-Label werden nur beim Login der Benutzer angewendet
Wie werden die Filter eingerichtet?
Die Filter mit einem der folgenden Attribute pro Filter eingerichtet:Maschinenfilter:
Aktuell werden folgende Variablen unterstützt:
KBOX_COMPUTER_NAME
KBOX_COMPUTER_DESCRIPTION
KBOX_COMPUTER_MAC
KBOX_COMPUTER_IP
KBOX_USERNAME
KBOX_USER_DOMAIN
KBOX_DOMAINUSER
KBOX_CUSTOM_INVENTORY_*Beispielkonfiguration:
Basis-DN: CN=Computers,DC=kace,DC=com
Erweitere Suche:(&(name=KBOX_COMPUTER_NAME)(memberOf=CN=BuildingA,DC=kace,DC=com))
oder
(&(objectCategory=computer)(name=KBOX_COMPUTER_NAME))
Benutzerfilter
Aktuell sind folgende Variablen verfügbar:KBOX_USER_NAME
KBOX_FULL_NAME
KBOX_EMAIL
KBOX_DOMAIN
KBOX_BUDGET_CODE
KBOX_LOCATION
KBOX_WORK_PHONE
KBOX_HOME_PHONE
KBOX_MOBILE_PHONE
KBOX_PAGER_PHONE
KBOX_CUSTOM_1
KBOX_CUSTOM_2
KBOX_CUSTOM_3
KBOX_CUSTOM_4
KBOX_ROLE_ID
KBOX_LDAP_UIDBasis-DN: DC=kace,DC=com
Erweiterte Suche:
(&(samaccountname=KBOX_USER_NAME)(objectClass=user))
oder
(&(samaccountname=KBOX_USER_NAME)(memberOf=CN=Support,OU=Dept,DC=Kace,DC=com))
Hinweis: Um den Filter zu testen, müssen die "KBOX_"-Variablen durch echte Werte ersetzt werden. Mit der "Testen"-Schaltfläche wird eine Abfrage gestartet, um die Ergebnisse zu sehen.