Condividi tramite

Ricerca di gruppi per ambito o tipo in un dominio

  • Articolo

Nei domini di Windows 2000 è presente una singola classe denominata gruppo per tutti gli ambiti di gruppo (Dominio locale, globale, universale) e tipi (sicurezza, distribuzione). L'attributo groupType dell'oggetto group specifica il tipo di gruppo e l'ambito.

Per usare il tipo o l'ambito per cercare i gruppi nei domini di Windows 2000, usare un filtro che contiene una regola corrispondente per l'attributo groupType . Per altre informazioni sulle regole di corrispondenza, vedere sintassi del filtro di ricerca.

Per altre informazioni e un esempio di codice che illustra come cercare gruppi in un dominio, vedere Codice di esempio per la ricerca di gruppi in un dominio.

Stringhe di query LDAP di esempio

Gli esempi di stringa di query seguenti illustrano come costruire una stringa di query LDAP usata per cercare o filtrare tipi di gruppo specifici.

La stringa di query seguente cercherà i gruppi di sicurezza. In questo esempio viene usato "-2147483648" come equivalente decimale del flag ADS_GROUP_TYPE_edizione StandardCURITY_ENABLED.

(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=-2147483648))

La stringa di query seguente cercherà i gruppi di distribuzione universali; ovvero i gruppi che contengono il flag ADS_GROUP_TYPE_UNIVERSAL_GROUP e non contengono il flag ADS_GROUP_TYPE_edizione StandardCURITY_ENABLED. In questo esempio viene usato "8" come equivalente decimale di ADS_GROUP_TYPE_UNIVERSAL_GROUP e "-2147483648" come equivalente decimale del flag ADS_GROUP_TYPE_edizione StandardCURITY_ENABLED.

(&(objectCategory=group)((&(groupType:1.2.840.113556.1.4.803:=8)(!(groupType:1.2.840.113556.1.4.803:=-2147483648)))))