LDAP查詢獲取Active Directory默認文件夾

Question

我正在尋找一個查詢來獲取默認容器/文件夾，例如：Builtin，Users，Computer等。

任何Idea？

感謝名單

Answer 1

你指的是well-known security principals？

那些着名的校長（組和用戶）具有特定的預定義SID，您可以使用它們在目錄中找到它們。

Answer 2

我不明白你爲什麼要這樣的查詢，但在這裏它是：

ldifde -f contaiers.LDIF -d "dc=dom,dc=fr" -r (objectclass=container) -p onelevel -l cn 

-r (objectclass=container)是LDAP過濾器 -l cn意味着，我只是想中檢索一個屬性（CN） -p onelevel意味着我'只是在一個水平FING的點頭下在那裏開始搜索（-d "dc=dom,dc=fr"）

它提供：

dn: CN=Computers,DC=dom,DC=fr 
changetype: add 
cn: Computers 

dn: CN=ForeignSecurityPrincipals,DC=dom,DC=fr 
changetype: add 
cn: ForeignSecurityPrincipals 

dn: CN=Managed Service Accounts,DC=dom,DC=fr 
changetype: add 
cn: Managed Service Accounts 

dn: CN=Program Data,DC=dom,DC=fr 
changetype: add 
cn: Program Data 

dn: CN=System,DC=dom,DC=fr 
changetype: add 
cn: System 

dn: CN=Users,DC=dom,DC=fr 
changetype: add 
cn: Users 

如果你只是想看看那些你normaly視圖只是改變過濾器「-r (&(objectclass=container)(showInAdvancedViewOnly=FALSE))」，您將獲得：

dn: CN=Computers,DC=dom,DC=fr 
changetype: add 
cn: Computers 

dn: CN=ForeignSecurityPrincipals,DC=dom,DC=fr 
changetype: add 
cn: ForeignSecurityPrincipals 

dn: CN=Managed Service Accounts,DC=dom,DC=fr 
changetype: add 
cn: Managed Service Accounts 

dn: CN=Users,DC=dom,DC=fr 
changetype: add 
cn: Users 

JP