Примечание ). Обратите внимание, что с помощью этой оснастки можно подключиться к лю­бой точке структуры каталогов

Обратите внимание, что с помощью этой оснастки можно подключиться к лю­бой точке структуры каталогов, а не только к элементам Domain, Configuration, Schema. Достаточно указать соответствующие параметры в меню программы.

Во-вторых, при установке Support Tools в систему добавляется утилита
ldp.exe, которая позволяет подключаться к службам по протоколу LDAP, до-
бавлять и удалять объекты, редактировать их, выполнять поиск. Утилита не-
сколько необычна в использовании, поскольку предполагает первоначальные
знания администратором структуры каталогов. При ее запуске следует вы-
полнить подключение к службе в нужной точке (connect) и зарегистрировать-
ся (bind). ■

Конечно, применять ldp.exe в случаях, когда можно, например, использовать
графические оснастки, не имеет смысла. Но эта утилита позволяет выполнять
операции с объектами службы каталогов с использованием синтаксиса
LDAP-протокола. Например, первоначально ldp.exe являлась единственным
бесплатным вариантом восстановления удаленных объектов каталога
(см. разд. "Просмотр и восстановление удаленных объектов каталога" далее
в этой главе). I

Синтаксис поисковых запросов LDAP

Для обозначения свойств объектов (по терминологии Microsoft) в стандартах LDAP применяется термин атрибуты.

В LDAP используются специальные конструкции для фильтров, в которых оператор ставится до самих величин. Например, если вам необходимо найти всех пользователей с фамилией Иванов, то фильтр следовало бы записать по следующей форме: (И(тип=пользователь) (фамилия=Иванов)). То есть два усло­вия объединены требованием и, которое записано до условий.

В фильтрах допустимы операторы, перечисленные в табл. 5.1.

Таблица 5.1. Допустимые операторы фильтров

:сли в запросе необходимо использовать символы: (,), * и nul, то они долж-быть записаны через escape-последовательность так, как указано в л. 5.2.

Таблица 5.2. Escape-последовательности