-
Titre
Trucs et astuces de Filtres LDAP -
Description
Quelques exemples de filtres LDAP pour le KACE SMA (Systems Management Appliance)/K1000. -
Résolution
Quand les filtres LDAP doivent êtres évalués?
- Les étiquettes de la machine LDAP seront applicables aux iventaires des ordinateurs.
- les étiquttes ldap utilisateurs ne seront appliqués qu'aux utilisateurs lors de la connexion.
Comment configurer les filtres
Configurer les filtres avec l'un des attributs suivants pour chaque type de filtre:
Machine Filtres
Variables actuellement prise en charge pour un filtre Type de machine sont:
KBOX_COMPUTER_NAME
KBOX_COMPUTER_DESCRIPTION
KBOX_COMPUTER_MAC
KBOX_COMPUTER_IP
KBOX_USERNAME
KBOX_USER_DOMAIN
KBOX_DOMAINUSER
KBOX_CUSTOM_INVENTORY_ *Filtre Exemple machine LDAP configuration:
Recherche BASE DN: CN = Computers, DC = kace, DC = com
configuration du filtre de recherche doit être évaluée contre un attribut LDAP:
(&(name=KBOX_COMPUTER_NAME)(memberOf=CN=BuildingA,DC=kace,DC=com))
ou
(&(objectCategory=computer)(name=KBOX_COMPUTER_NAME))
Filtres utilisateurs
Variables actuellement pris en charge pour un filtre Type d'utilisateur sont:
KBOX_USER_NAME
KBOX_FULL_NAME
KBOX_EMAIL
KBOX_DOMAIN
KBOX_BUDGET_CODE
KBOX_LOCATION
KBOX_WORK_PHONE
KBOX_HOME_PHONE
KBOX_MOBILE_PHONE
KBOX_PAGER_PHONE
KBOX_CUSTOM_1
KBOX_CUSTOM_2
KBOX_CUSTOM_3
KBOX_CUSTOM_4
KBOX_ROLE_ID
KBOX_LDAP_UIDExemple de configuration du filtre de l'utilisateur:
Search Base DN: DC=kace,DC=com
Search Filter: (&(samaccountname=KBOX_USER_NAME)(objectClass=user))
ou
&(samaccountname=KBOX_USER_NAME)(memberOf=CN=Support,OU=Dept,DC=Kace,DC=com))
NOTE: Pour tester votre filtre, remplacer les variables "KBOX_" avec des valeurs réelles. Appuyez sur le bouton test Filtre LDAP et examiner les résultats.
Si ce qui précède ne fonctionne pas essayez de placer le chemin complet de l''élément de l'AD dans le DN Base de recherche: Par exemple:
Search Base DN: CN=Support,OU=Dept,DC=Kace,DC=com
Search Filter: (samaccountname=*)