查詢Active Directory中的高級功能用戶和計算機中的高級功能

Question

我正在編寫一個應用程序，顯示樹視圖中的活動目錄結構。我想爲用戶提供在Active Directory用戶和計算機中可以顯示/隱藏某些「高級」對象的選項。

有誰知道什麼LDAP查詢將模擬此功能？

Answer 1

我猜測沒有AD屬性的屬性將其定義爲「高級」對象。但是，沒有任何東西阻止你從應用程序端來處理它，並且定義哪些顯示爲「高級」。