Ein Zielgruppenadressierungselement für LDAP-Abfragen ermöglicht es, ein Voreinstellungselement nur dann auf Computer oder Benutzer anzuwenden, wenn von der LDAP-Abfrage ein Wert für das im Zielgruppenadressierungselement angegebene Attribut zurückgegeben wird. Ist die Option Ist ungleich ausgewählt, kann das Voreinstellungselement nur dann angewendet werden, wenn von der LDAP-Abfrage kein Wert für das im Zielgruppenadressierungselement angegebene Attribut zurückgegeben wird.

Filter

Die verwendete LDAP-Suche. Alle Untercontainer werden gesucht. Soll ein Objekt gesucht werden, bei dem es sich nicht um einen Container handelt, lassen Sie das Feld leer, und geben Sie im Feld Bindungen den vollständigen Speicherort eines entsprechenden Objekts an. Die Angabe dieses Werts für das Zielgruppenadressierungselement ist optional.

Beispiel:

Mithilfe dieses LDAP-Filters werden alle Benutzer gesucht, deren Nachname mit dem Buchstaben A beginnt:
(&(objectClass=user)(sn= A*))

Bindung

Der Pfad zu einem Container für die Suche. Ist ein Filter angegeben, und bei dem Objekt handelt es sich nicht um einen Container, tritt ein Fehler auf. Ein Fehler tritt auch auf, wenn die Bindung nicht vorgenommen werden kann.

Hinweis

Bei Bindungspräfixen ist die Groß- und Kleinschreibung zu beachten: Für das Präfix müssen Großbuchstaben verwendet werden (LDAP).

Beispiel:

  • Im folgenden Beispiel wird eine Bindung mit dem Stamm des Namespace hergestellt:
    LDAP:

  • Im folgenden Beispiel wird eine Bindung mit dem Stamm des globalen Katalogs hergestellt:
    GC:

  • Im folgenden Beispiel wird eine Bindung mit einem bestimmten Server hergestellt:
    LDAP://servername

  • Im folgenden Beispiel wird anhand des definierten Namens eine Bindung mit einem bestimmten Container hergestellt:
    LDAP://CN=LabUser1,OU=LAB,DC=contoso,DC=com

Attribut

Der von der Suche zurückgegebene angegebene Attributwert. Die Angabe dieses Werts für das Zielgruppenadressierungselement ist optional.

Beispiel:

Im folgenden Beispiel wird das Angeben des Attributs für den kanonischen Namen veranschaulicht:
cn

Umgebungsvariablenname

Der Name der Umgebungsvariable, auf die der Wert des Attributs festgelegt wird, sofern ein Attribut gefunden wird. Die Angabe dieses Werts für das Zielgruppenadressierungselement ist optional.

Wichtig

Für diese Option werden ausschließlich die folgenden Active Directory-Datentypen unterstützt. Andere Datentypen können zwar möglicherweise erfolgreich verwendet werden, für diese werden jedoch leere Werte zurückgegeben.
ADSTYPE_DN_STRING
ADSTYPE_CASE_EXACT_STRING
ADSTYPE_CASE_IGNORE_STRING
ADSTYPE_PRINTABLE_STRING
ADSTYPE_NUMERIC_STRING
ADSTYPE_OBJECT_CLASS
ADSTYPE_BOOLEAN

Hinweis

Handelt es sich bei dem zurückgegebenen Attributwert um ein mehrwertiges Attribut, wird der Umgebungsvariablen das erste Element der Werteliste zugewiesen.

Weitere Überlegungen

  • Um ein Zielelement innerhalb der Liste der Zielelemente zu verschieben, die Sie auf ein bevorzugtes Element angewendet haben, ziehen Sie das Zielelement entweder an die gewünschte Stelle, oder wählen Sie es aus, und verschieben Sie es mithilfe der entsprechenden Pfeilschaltflächen nach oben oder nach unten.

  • Bevorzugte Elemente sind nur in domänenbasierten Gruppenrichtlinienobjekten verfügbar.

  • Von Zielgruppenadressierungselementen für LDAP-Abfragen wird die Option zum Durchsuchen von Unterstrukturen verwendet.

  • Weiterleitungen werden von Zielgruppenadressierungselementen für LDAP-Abfragen nicht nachverfolgt.

Weitere Verweise

Inhaltsverzeichnis