3.2 Erweiterte Suche

Mit DRA können Sie über die Seite „Erweiterte Suche“ LDAP-Abfragen und Abfragen für virtuelle Attribute in den vor Ort bereitgestellten Active Directory-Domänen ausführen. Sie können eine Suche mit einer vorhandenen Abfrage ausführen, eine vorhandene Abfrage bearbeiten, eine neue Abfrage erstellen und neue oder bearbeitete Abfragen zur späteren Verwendung als öffentliche oder private Abfragen speichern. Verwenden Sie die Suchfilter, um die Suchen effizienter und wirksamer zu gestalten.

Um in der Webkonsole auf die Abfragefunktion der erweiterten Suche zuzugreifen, wechseln Sie zu Verwaltung > Erweiterte Suche.

3.2.1 Erweiterte Suchabfragen

DRA unterstützt Abfragen für virtuelle Attribute und LDAP-Abfragen zum Suchen von DRA- und Active Directory-Objekten. Virtuelle Attribute können mit Active Directory-Objekttypen wie Benutzern, Gruppen, dynamischen Verteilergruppen, Kontakten, Computern und organisatorischen Einheiten verknüpft werden. Mit einer Abfrage für virtuelle Attribute können Sie die von der LDAP-Abfrage zurückgegebenen Ergebnisse so filtern, dasss nur die Ergebnisse zurückgegeben werden, die mit der Abfrage für virtuelle Attribute übereinstimmen. Die Abfragezeichenketten für virtuelle Attribute müssen mit (objectCategory=<Objekttyp>) beginnen. Um eine Abfrage für virtuelle Attribute auszuführen, müssen Sie Zeichenketten für die LDAP-Abfrage und für die Abfrage für virtuelle Attribute angeben.

Beispiele für LDAP-Abfragen:

Suche nach „allen Computerobjekten“ in DRA:

LDAP-Abfrage: (objectCategory=computer)
Suche nach Benutzerobjekten mit der Beschreibung „Umsatz Region Ost/West“ in DRA:

LDAP-Abfrage: (&(objectCategory=user)(description=Absatz Region Ost\5CWest))
Suche nach „allen Computerobjekten“ in DRA:

LDAP-Abfrage: (objectCategory=computer)

WICHTIG:Der umgekehrte Schrägstrich muss in den LDAP-Filtern mit einer Escapesequenz verbunden werden. Ersetzen Sie den umgekehrten Schrägstrich durch \5C.
„Liste aller deaktivierten Benutzerobjekte“ in DRA:

LDAP-Abfrage: (&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2))

Die Zeichenkette 1.2.840.113556.1.4.803 steht für LDAP_MATCHING_RULE_BIT_AND. Dies steht für einen bitweisen AND-Operator eines Flag-Attributs (Ganzzahl), wie userAccountControl, groupType oder systemFlags, und eine Bitmaske (wie 2, 32 oder 65536). Die Klausel ist „true“ (wahr), wenn der bitweise AND-Operator des Attributwerts und die Bitmaske nicht null sind, d. h. wenn das Bit gesetzt ist.

Beispiele für Abfragen mit virtuellen Attributen:

Suche nach Benutzern, deren Firmenname „ABC“ ist:

Abfrage: (&(objectCategory=User)(CompanyName=ABC))

Das DRA-Objekt ist „User“ (Benutzer) und das virtuelle Attribut ist „CompanyName“ (Firmenname; mit dem Benutzer verknüpft).
Suchen nach allen Benutzern mit dem Firmennamen „ABC“ in der Domäne „Speicher“:

Abfrage: (&(objectCategory=User)(CompanyName=ABC)(Domain=Speicher))

Das DRA-Objekt ist „User“ (Benutzer) und die virtuellen Attribute sind „CompanyName“ (Firmenname; mit dem Benutzer verknüpft) und „Domain“ (Domäne; mit dem Benutzer verknüpft).
Suche nach allen Gruppen mit dem Produktnamen „DRA“ und nach allen Benutzern mit dem Firmennamen „ABC“:

Abfrage: (|(&(objectCategory=Group)(ProductGroupName=DRA))(&(objectCategory=User)(CompanyName=ABC)))

Die DRA-Objekte sind „Group“ (Gruppe) und „User“ (Benutzer) und die virtuellen Attribute sind „CompanyName“ (Firmenname; mit dem Benutzer verknüpft) und „ProductGroupName“ (Produktgruppenname; mit der Gruppe verknüpft).
Suche nach allen Gruppen, deren Produktname „DRA“ ist, und nach allen Benutzern mit dem Firmennamen „ABC“ in der Domäne „Speicher“:

Abfrage: (|(&(objectCategory=Group)(ProductGroupName=DRA))(&(objectCategory=User)(CompanyName=ABC)(Domain=Speicher)))

Die DRA-Objekte sind „Group“ (Gruppe) und „User“ (Benutzer) und die virtuellen Attribute sind „CompanyName“ (Firmenname; mit dem Benutzer verknüpft), „ProductGroupName“ (Produktgruppenname; mit der Gruppe verknüpft) und „Domain“ (Domäne; mit dem Benutzer verknüpft).

3.2.2 Verwalten erweiterter Abfragen

Zur Unterstützung der Abfragefunktion mit erweiterter Suche wird LDAP in DRA verwendet. Mit erweiterten Abfragen können Sie Benutzer, Kontakte, Gruppen, Computer, organisatorische Einheiten und beliebige andere von DRA unterstützte Objekte suchen. Wenn Sie über die Befugnis „Execute Saved Advanced Queries“ (Gespeicherte erweiterte Abfragen ausführen) verfügen, können Sie erweiterte Abfragen ausführen, die in den Listen Meine Suchen und Öffentliche Suchen für einen beliebigen Container verfügbar sind.

Neben dem Ausführen einer Suche mit einer gespeicherten erweiterten Abfrage und dem Anzeigen der Abfragedetails können Sie mit den entsprechenden Berechtigungen über die Seite „Erweiterte Suche“ außerdem die folgenden Aktionen für erweiterte Abfragen ausführen:

Neue Abfrage erstellen: Erstellen Sie eine erweiterte Abfrage auf dem primären Verwaltungsserver oder dem sekundären Verwaltungsserver, indem Sie die Abfragezeichenkette (LDAP und ggf. virtuelles Attribut) für die neue erweiterte Abfrage angeben. Erweitern Sie nach dem Ausführen der Suche das Dropdown-Menü Suche, um die Abfrage in der Liste „Meine Suchen“ oder in der Liste „Öffentliche Suchen“ zu speichern.
Abfrage ändern: Wählen Sie unter „Meine Suchen“ oder „Öffentliche Suchen“ eine vorhandene erweiterte Abfrage aus und verwenden Sie die Option Bearbeiten, um beliebige Suchkriterien zu ändern. Nachdem Sie die Suche mit den aktualisierten Suchkriterien ausgeführt haben, können Sie je nach Bedarf das Dropdown-Menü Suche erweitern und Speichern auswählen, um die Änderungen an der Abfrage zu speichern.
Abfrage kopieren: Wählen Sie eine vorhandene erweiterte Abfrage unter „Meine Suchen“ oder „Öffentliche Suchen“ aus und führen Sie die Suche aus. Nachdem Sie die Suche ausgeführt haben, können Sie das Dropdown-Menü Suche erweitern und Speichern unter auswählen, um die Abfrage mit einem anderen Namen zu speichern.
Abfrageergebnisse anpassen: DRA stellt in der Suchergebnisliste einen standardmäßigen Satz an Spalten bereit. Um die Suchergebnisse einer gespeicherten oder nicht gespeicherten Abfrage anzupassen, klicken Sie rechts auf der Seite auf das Symbol Spalten hinzufügen/entfernen , um die Art der Suchergebnisanzeige zu ändern.
Abfrage löschen: Sie können jede erweiterte Abfrage löschen, die in der Liste Meine Suchen enthalten ist. Mit den entsprechenden Berechtigungen können Sie auch erweiterte Abfragen löschen, die in der Liste Öffentliche Suchen enthalten sind. Um eine gespeicherte erweiterte Abfrage zu löschen, wählen Sie die Abfrage in der entsprechenden Liste aus und klicken Sie im Dropdown-Menü „Suche“ auf Löschen.
Inhalt der Abfrageformularfelder löschen: In der Webkonsole können Sie die Formularfelder einer gespeicherten oder nicht gespeicherten Abfrage löschen, um Änderungen von einem bereinigten Formular aus vorzunehmen. Um die Felder in einer Abfrage zu löschen, wählen Sie Löschen im Dropdown-Menü „Suche“ aus.