DRA permite llevar a cabo consultas de atributos LDAP y virtuales en dominios de Active Directory local desde la página Búsqueda avanzada. Puede realizar una búsqueda mediante una consulta existente, modificar una consulta existente, crear una nueva consulta y guardar consultas nuevas y modificadas para utilizarlas en el futuro como consultas públicas o privadas. Utilice los filtros de búsqueda para realizar búsquedas más eficaces y útiles.
Para acceder a la función de consultas de búsqueda avanzada de la consola Web, vaya a Gestión > Búsqueda avanzada.
DRA admite tanto atributos virtuales como consultas LDAP para buscar objetos de DRA y Active Directory. Los atributos virtuales se pueden asociar a tipos de objetos de Active Directory, como usuarios, grupos, grupos dinámicos de distribución, contactos, equipos y unidades administrativas. Una consulta de atributo virtual permite filtrar los resultados devueltos de la consulta LDAP para devolver solo aquellos resultados que coincidan con la consulta de atributo virtual. Las cadenas de la consulta de atributo virtual deben comenzar por (objectCategory=<tipo de objeto>). Para realizar una consulta de atributo virtual, debe especificar cadenas para las consultas de atributos LDAP y virtuales.
Para buscar "todos los objetos de equipo" en DRA:
Consulta LDAP: (objectCategory=computer)
Para buscar objetos con la descripción "East\West Sales" en DRA:
Consulta LDAP: (&(objectCategory=user)(description=East\5CWest Sales))
Para buscar "todos los objetos de equipo" en DRA:
Consulta LDAP: (objectCategory=computer)
IMPORTANTE:El carácter de barra invertida debe ser un carácter de escape en los filtros LDAP. Sustituya \5C.
Para "enumerar todos los objetos de usuario inhabilitados" en DRA:
Consulta LDAP: (&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2))
La cadena 1.2.840.113556.1.4.803 especifica LDAP_MATCHING_RULE_BIT_AND. Esto especifica un operador AND bit a bit de un atributo de indicador (un entero), como "userAccountControl", "groupType" o "systemFlags", y una máscara de bits (como 2, 32 o 65536). La cláusula es "True" (Verdadera) si el operador AND bit a bit de la máscara de atributo y la máscara de bits es distinto a cero, lo que indica que se ha definido el bit.
Para buscar todos los usuarios cuyo nombre de empresa sea ABC:
Consulta: (&(objectCategory=User)(CompanyName=ABC))
El objeto de DRA es "User" y el atributo virtual es "CompanyName" (asociado al usuario).
Para buscar todos los usuarios con el nombre de empresa ABC en el dominio de almacenamiento:
Consulta: (&(objectCategory=User)(CompanyName=ABC)(Domain=Storage))
El objeto de DRA es "User" y los atributos virtuales son "CompanyName" y "Domain" (asociado al usuario)
Para buscar todos los grupos con el nombre de producto DRA o todos los usuarios con el nombre de empresa ABC:
Consulta: (|(&(objectCategory=Group)(ProductGroupName=DRA))(&(objectCategory=User)(CompanyName=ABC)))
Los objetos de DRA son "Group" y "User" y los atributos virtuales son "CompanyName" (asociado al usuario) y "ProductGroupName" (asociado al grupo).
Para buscar todos los grupos cuyo nombre de producto sea DRA o todos los usuarios con el nombre de empresa ABC en el dominio de almacenamiento:
Consulta: (|(&(objectCategory=Group)(ProductGroupName=DRA))(&(objectCategory=User)(CompanyName=ABC)(Domain=Storage)))
Los objetos de DRA son "Group" y "User" y los atributos virtuales son "CompanyName" (asociado a usuario), "ProductGroupName" (asociado al grupo) y "Domain" (asociado al usuario).
DRA utiliza LDAP para admitir la función de consultas de búsqueda avanzada. Mediante las consultas avanzadas, puede buscar usuarios, contactos, grupos, equipos, unidades administrativas y cualquier otro objeto compatible con DRA. Si dispone del poder para ejecutar consultas avanzadas guardadas, puede ejecutar las consultas avanzadas disponibles en las listas Mis búsquedas y Búsquedas públicas de cualquier contenedor.
Además de ejecutar una búsqueda con una consulta avanzada guardada y ver sus detalles, con los permisos aplicables, también puede realizar lo siguiente con consultas avanzadas en la página Búsqueda avanzada:
Cree una consulta avanzada en los servidores de administración principal o secundario. Para ello, proporcione la cadena de consulta (LDAP y, si corresponde, de atributo virtual) para la nueva consulta avanzada. Después de ejecutar la búsqueda, expanda el menú desplegable Buscar para guardar la consulta en las·listas·Mis búsquedas o Búsquedas públicas.
Seleccione una consulta avanzada existente en Mis búsquedas o Búsquedas públicas y utilice la opción Modificar para cambiar cualquiera de los criterios de búsqueda. Una vez que ejecute la búsqueda con los criterios de búsqueda actualizados, si lo desea, puede expandir el menú Buscar y seleccionar Guardar para guardar los cambios realizados en esa consulta.
Seleccione una consulta avanzada existente en Mis búsquedas o Búsquedas públicas y ejecute la búsqueda. Después de ejecutar la búsqueda, puede expandir el menú desplegable Buscar y seleccionar Guardar como para guardar la consulta con un nombre diferente.
DRA proporciona un conjunto por defecto de columnas en la lista de resultados de la búsqueda. Para personalizar los resultados de la búsqueda de una consulta guardada o no guardada, haga clic en el icono Añadir o eliminar columnas
en el lado derecho de la página a fin de cambiar cómo se muestran los resultados de la búsqueda.
Puede suprimir cualquier consulta avanzada de la lista Mis búsquedas. Con los permisos correspondientes, también puede suprimir las consultas avanzadas en la lista Búsquedas públicas. Para suprimir una consulta avanzada guardada, selecciónela en la lista correspondiente y, a continuación, haga clic en Suprimir en el menú desplegable Buscar.
En la consola Web, puede borrar los campos de formulario de una consulta guardada o no guardada para realizar cambios en un formulario limpio. Para borrar los campos de una consulta, seleccione Borrar en el menú desplegable Buscar.