VBScript LDAP：有沒有辦法使用Active Directory中的電子郵件地址查詢physicalDeliveryOfficeName？

Question

我正在嘗試利用VBScript連接通過提供電子郵件地址來提取Active Directory中的physicalDeliveryOfficeName屬性。

我知道如何與像下面這樣一個共同的名字做：

Set MyUser = GetObject ("LDAP://cn=" & uname & ",ou=" & strname & ",DC=bobdom,DC=net") 

但是隻有電子郵件地址可用。這個怎麼做？我甚至嘗試過

Set MyUser = GetObject ("LDAP://mail=" & uname & ",ou=" & strname & ",DC=bobdom,DC=net") 

並且不起作用。

Answer 1

我最後寫了以下內容：

Function getOffice (strname, uname) 

strEmail = uname 
WScript.Echo "email: " & strEmail 
Dim objRoot : Set objRoot = GetObject("LDAP://RootDSE") 
Dim objDomain : Set objDomain = GetObject("LDAP://" & objRoot.Get("defaultNamingContext")) 
Dim cn : Set cn = CreateObject("ADODB.Connection") 
Dim cmd : Set cmd = CreateObject("ADODB.Command") 
cn.Provider = "ADsDSOObject" 
cn.Open "Active Directory Provider" 
Set cmd.ActiveConnection = cn 

cmd.CommandText = "SELECT physicalDeliveryOfficeName FROM '" & objDomain.ADsPath & "' WHERE mail='" & strEmail & "'" 
cmd.Properties("Page Size") = 1 
cmd.Properties("Timeout") = 300 
cmd.Properties("Searchscope") = ADS_SCOPE_SUBTREE 

Dim objRS : Set objRS = cmd.Execute 
    If IsNull(objRS.Fields(0)) = TRUE Then 
     getOffice = "BLANK" 
    Else 
    getOffice = objRS.Fields(0) 
    WScript.Echo getOffice 
    End If 


Set objRS = Nothing 
Set cmd = Nothing 
Set cn = Nothing 
Set objDomain = Nothing 
Set objRoot = Nothing 
End Function 

Answer 2

如果使用LDAP查詢（不知道你是否在那裏你的情況需要服務器名）：

<LDAP://SERVERNAME/DC=bobdom,DC=net>;(&(objectClass=user)(mail=mike.spencer@kenblanchard.com)); 

嘗試它在我自己的環境中，它看起來像這樣（與泛型化有兩件事情）：

<LDAP://SERVERNAME/DC=bobdom,DC=net>;(&(mail=email@company.com));name,mail,member,description,memberOf,userParameters,userAccountControl,whenCreated,CN;subTreeCount=1 

而且整批看起來像這樣（在ASP;如果在一個.vbs文件，做你需要改變Server.CreateObject只是CreateObject ...我認爲）。

Set oCon  = Server.CreateObject("ADODB.Connection") 
oCon.Provider = "ADsDSOObject" 
oCon.Open "ADProvider", "ADUsername", "ADPassword" 

Set oCmd  = Server.CreateObject("ADODB.Command") 
Set oCmd.ActiveConnection = oCon 

sQuery = "<LDAP://SERVERNAME/DC=bobdom,DC=net>;(&(mail=email@company.com));name,distinguishedName,physicalDeliveryOfficeName;subTreeCount=1>" 

oCmd.CommandText = sQuery 
Set ADRecordSet = oCmd.Execute 

您可能需要撥弄subTreeCount。