Arbeit mit LDAP-Filtern, Tips und Tricks (4288295)

Wann werden LDAP-Filter angewendet?

• LDAP Maschinen-Label werden beim Inventarisieren angewendet
• LDAP Benutzer-Label werden nur beim Login der Benutzer angewendet

Wie werden die Filter eingerichtet?
Die Filter mit einem der folgenden Attribute pro Filter eingerichtet:

Maschinenfilter:
Aktuell werden folgende Variablen unterstützt:
KBOX_COMPUTER_NAME
KBOX_COMPUTER_DESCRIPTION
KBOX_COMPUTER_MAC
KBOX_COMPUTER_IP
KBOX_USERNAME
KBOX_USER_DOMAIN
KBOX_DOMAINUSER
KBOX_CUSTOM_INVENTORY_*

Beispielkonfiguration:

Basis-DN: CN=Computers,DC=kace,DC=com
Erweitere Suche:

(&(name=KBOX_COMPUTER_NAME)(memberOf=CN=BuildingA,DC=kace,DC=com))

oder

(&(objectCategory=computer)(name=KBOX_COMPUTER_NAME))

Benutzerfilter
Aktuell sind folgende Variablen verfügbar:

KBOX_USER_NAME
KBOX_FULL_NAME
KBOX_EMAIL
KBOX_DOMAIN
KBOX_BUDGET_CODE
KBOX_LOCATION
KBOX_WORK_PHONE
KBOX_HOME_PHONE
KBOX_MOBILE_PHONE
KBOX_PAGER_PHONE
KBOX_CUSTOM_1
KBOX_CUSTOM_2
KBOX_CUSTOM_3
KBOX_CUSTOM_4
KBOX_ROLE_ID
KBOX_LDAP_UID

Basis-DN: DC=kace,DC=com

Erweiterte Suche: 

(&(samaccountname=KBOX_USER_NAME)(objectClass=user))

oder

(&(samaccountname=KBOX_USER_NAME)(memberOf=CN=Support,OU=Dept,DC=Kace,DC=com))

Hinweis: Um den Filter zu testen, müssen die "KBOX_"-Variablen durch echte Werte ersetzt werden. Mit der "Testen"-Schaltfläche wird eine Abfrage gestartet, um die Ergebnisse zu sehen.