Ldp

Ldp 对话框由两个窗格组成：控制台树和细节窗格。控制台树列出基本对象和任何子对象。细节窗格列出轻型目录访问协议 (LDAP) 操作的结果。若要启动 Ldp，请单击“开始”，右键单击“命令提示符”，单击“以管理员身份运行”，在命令提示符下键入 ldp，然后按 Enter。

以下几部分将介绍 Ldp 菜单中的命令：

连接
浏览
查看
选项
实用工具

连接

下表说明“连接”菜单中的命令。

命令

详细信息

连接

打开一个对话框，可用于打开与某个指定的 LDAP 服务器之间的会话。在运行任何其他 LDAP 命令之前，必须建立与 LDAP 服务器之间的连接。为要连接到的服务键入适当的端口号。默认情况下，LDAP 将 TCP 用于面向连接的会话。若要将用户数据报协议 (UDP) 用于某个无连接会话，请选中“无连接”复选框。默认情况下，连接成功后会在细节窗格中出现 RootDSE 信息。

绑定

打开一个对话框，可用来对某个指定的 LDAP 服务器进行身份验证。为对 LDAP 服务器具有权限的帐户，键入用户名和密码。如果与空密码进行了一个简单绑定，则会使用匿名凭据进行连接。作为快捷方式，请使用“绑定”命令而不使用“连接”命令进行连接，然后使用上次连接到的服务器进行身份验证。单击“绑定”对话框中的“高级”可打开“绑定选项”对话框并配置身份验证方法选项。

下表说明“绑定选项”对话框中的选项。

选项	描述
功能类型	指定选择身份验证方法时使用的 Ldp 的身份验证类别。
通用	指定使用标准身份验证协议。
简单	指定不使用身份验证协议并以明文形式发送密码。
扩展	不可用。
方法	指定传送凭据时 Ldp 使用的身份验证类型。
同步	指定身份验证服务器必须立即对请求作出响应。此选项仅适用于简单身份验证。
使用 auth. 标识	允许使用备用身份验证凭据。除了简单身份验证方法之外的所有身份验证方法都需要同步调用。

断开连接

终止与指定的 LDAP 服务器的打开会话。关闭 Ldp 会自动断开任何打开会话连接。

新建

保持当前连接的会话，但清除细节窗格。此操作的键盘快捷方式是 Ctrl+N。

保存

保存对先前保存文件的更改。

另存为

将细节窗格的内容保存到一个文本文件。以后可使用“打开”命令在细节窗格中查看此文件的内容。

打印

打印细节窗格的内容。

浏览

以下部分将介绍“浏览”菜单中的命令。

添加子级

打开一个对话框，可用来将对象添加到 Active Directory 轻型目录服务 (AD LDS) 中。必须输入对象的完全可分辨名称和待添加对象的类的所有必选属性。

下表说明“添加”对话框中的选项。

选项	详细信息
Dn	键入新对象的完全可分辨名称。
属性	键入必需或可选属性。
值	键入与属性相关的值。使用分号分隔单一属性的多个值。不需要空格。
输入	将输入的属性和值添加到“条目列表”框中，然后清除“属性”和“值”框。继续输入属性和值直到所有必需的和想要的可选属性都存在于“条目列表”框中。
插入文件	打开一个对话框，可用来打开具有适当的属性和值的文本文件。
项列表	显示输入的属性和值。
编辑	打开一个对话框，可用于将更改输入到“条目列表”框中所选的项目中。
删除	从“条目列表”框中删除所选的项目。
扩展	如果添加的对象是扩展控件的一部分，请选中此复选框。
同步	如果选中此复选框（默认为选中），则在继续前 Ldp 需要等待来自目标服务器的响应。如果清除此复选框，则 Ldp 会在接收到响应前继续。如果慢速广域网 (WAN) 连接引起 Ldp 命令超时，请清除此复选框。
运行	将“条目列表”中的当前属性和值添加到 AD LDS 中。如果 Ldp 遇到任何错误，则不会添加对象，并会在细节窗格中显示一条错误消息。

删除

此命令会打开一个对话框，可用来从 AD LDS 删除对象。仅当属性被定义为可选且不包含值时，才能删除它们。若要删除某个属性的值，请在“添加”对话框的“浏览”菜单中单击“编辑”。

选项	详细信息
DN	键入新对象的完全可分辨名称。
扩展	如果修改的对象是扩展控件的一部分，请选中此复选框。
同步	如果选中此复选框（默认为选中），则在继续前 Ldp 需要等待来自目标服务器的响应。如果清除此复选框，则 Ldp 会在接收到响应前继续。如果慢速 WAN 连接引起 Ldp 命令超时，请清除此复选框。
递归（客户端）	删除容器中的所有对象，但不删除容器。

修改

此命令会打开一个对话框，可用来更改 AD LDS 中存储的对象属性。

下表说明“修改”对话框中的选项。

选项	详细信息
Dn	键入新对象的完全可分辨名称。
属性	键入必需或可选属性。
值	键入与属性相关的值。使用分号分隔单一属性的多个值。不需要空格。
插入文件	打开一个对话框，可用来打开具有适当的属性和值的文本文件。
输入	将输入的属性和值添加到对话框的“条目列表”部分，然后清除“属性”和“值”字段。继续输入属性和值直到所有必需的和想要的可选属性都存在于“条目列表”框中。
操作	“添加”、“删除”或“替换”。若要将新值添加到现有属性中，请单击“添加”。若要从列出的对象中永久删除某个属性，请单击“删除”。无法删除包含数据的属性。试图删除所需属性也会导致错误。若要用另一个值替换某个现有值，或者若要更改某个现有属性的列出的值，请单击“替换”。
项列表	显示某个对象的现有属性和值。
编辑	打开一个对话框，可用于对“条目列表”框中所选的项目进行更改。
同步	如果选中此复选框（默认为选中），则在继续前 Ldp 需要等待来自目标服务器的响应。如果清除此复选框，则 Ldp 会在接收到响应前继续。如果慢速 WAN 连接引起 Ldp 命令超时，请清除此复选框。
扩展	如果修改的对象是扩展控件的一部分，请选中此复选框。
运行	将“条目列表”框中编辑过的值发送到 AD LDS。

修改 DN

打开一个对话框，可用于更改某个对象的相对可分辨名称。此选项专门用于修改叶对象。如果重命名可分辨名称的容器部分，则对象会移动到被命名的容器中。

下表说明“修改 RDN”对话框中的选项。

选项	详细信息
旧 DN	键入对象的当前可分辨名称。
新 DN	键入对象的新的可分辨名称。
删除旧 DN	如果选中此复选框（默认为选中），则会将旧的可分辨名称从 LDAP 目录中删除。
同步	如果选中此复选框（默认为选中），则在继续前 Ldp 需要等待来自目标服务器的响应。如果清除此复选框，则 Ldp 会在接收到响应前继续。如果慢速 WAN 连接引起 Ldp 命令超时，请清除此复选框。
扩展重命名	如果重命名的对象是扩展控件的一部分，请选中此复选框。
运行	将更改发送到 AD LDS 中。

搜索

打开一个对话框，可用于创建自定义搜索筛选器及在目录信息树上执行搜索。必须将搜索基础指定为可分辨名称，且筛选器必须是有效的 LDAP 筛选器。从搜索返回的项目使用 >> 字符进行分隔。

下表说明“搜索”对话框中的选项。

选项	详细信息
基 Dn	键入一个可分辨名称以指定搜索开始的位置。
筛选器	键入搜索条件，使用 LDAP 搜索筛选器分隔。键入属性和值来查找对象或对象集。请注意，LDAP 搜索筛选器是在 RFC 2254 和 Microsoft 知识库文章 255602 (https://go.microsoft.com/fwlink/?linkid=4441)（可能为英文网页）中定义的。
作用域	指定搜索包含多少个级别。
基本	仅搜索基本对象。
一级	搜索直接从属于基本对象的对象，但不搜索基本对象。
子树	搜索整个子树，从基本对象到所有子对象。
选项	打开“搜索选项”对话框。可以使用这些选项来应用筛选器，这些筛选器允许某些项目并将其他项目从搜索中排除，并允许控制处理搜索的方式。
运行	将搜索请求发送到 AD LDS。

比较

打开一个对话框，可用来将某个对象的属性值与指定的值相比较。返回的结果为真或假。

下表说明“比较”对话框中的选项。

选项	详细信息
Dn	键入将比较其值的对象的完全可分辨名称。
属性	键入要比较的属性。
值	键入将与 AD LDS 中的现有值进行比较的值。使用分号分隔单一属性的多个值。不需要空格。
同步	如果选中此复选框（默认为选中），则在继续前 Ldp 需要等待来自目标服务器的响应。如果清除此复选框，则 Ldp 会在接收到响应前继续。如果慢速 WAN 连接引起 Ldp 命令超时，请清除此复选框。
运行	启动比较。

扩展操作

打开一个对话框，可用来通过指定 LDAP 对象标识符（也称为 OID）和可应用的值将扩展操作提交给 LDAP 目录。

下表说明“扩展操作”对话框中的选项。

选项	详细信息
Oid	键入对象标识符编号。
数据	键入对象标识符属性的值。
控制	请参阅“选项”部分中的“控件选项”。
发送	将扩展操作提交到 AD LDS 中。

GetLastError

调用 LDAP GetLastError 功能。

安全

打开一个对话框，可用来通过指定 LDAP 对象标识符和可应用的值将扩展操作提交给 LDAP 目录。

下表说明“安全描述符”对话框中的选项。

选项	详细信息
安全描述符	会打开某个对话框，可用来查看对某个对象的访问权限。

复制

打开一个对话框，可用来通过指定 LDAP 对象标识符和可应用的值将扩展操作提交给 LDAP 目录。

下表说明“复制元数据”对话框中的选项。

选项	详细信息
复制/查看元数据	在“对象 DN”中，键入要查看其复制元数据的对象的可分辨名称。

进程挂起

打开一个对话框，显示尚未完成处理的请求列表。

查看

下表说明“查看”菜单中的命令。

命令	详细信息
树	在 BaseDN 中，键入要用作导航窗格中基本对象的对象的可分辨名称。
企业配置	此菜单选项不适用于 AD LDS。
状态栏	显示或隐藏状态栏，它位于 LDAP 窗口的底部。

选项

以下部分将介绍“选项”菜单中的命令。

搜索

下表说明“搜索选项”对话框中的选项。

选项	详细信息
时间限制	键入在服务器上执行搜索可能会花费的毫秒数。默认情况下，最大值是 120 秒。
大小限制	键入搜索可以返回的最大字节数。键入一个空值不会给返回的数据一个最大大小。
超时(秒)	键入 Ldp 等待 LDAP 服务器对搜索请求作出响应的秒数。
超时(毫秒)	键入 Ldp 等待 LDAP 服务器对搜索请求作出响应的毫秒数。
页面大小	以字节为单位，键入返回的数据的每个页面的最大大小。
属性	指定在搜索中会返回哪些属性。使用分号分隔多个属性。使用通配符 (*) 来表明所有属性。
搜索调用类型	指定在搜索中使用的调用类型。如果搜索会花费一些时间，则可以单击“异步”，这样可以在等待搜索完成的同时执行其他任务。
仅属性	选中此复选框仅返回对象的属性。不会返回可分辨名称。
跟踪引用	对在外部 LDAP 目录中找到的对象执行搜索。默认情况下，对象对外部 LDAP 目录的信任仅返回一个引用而不是实际的对象。
显示结果	显示由搜索返回的对象的详细列表。默认情况下，仅会显示成功或失败及找到的对象数。
排序关键字	打开“排序关键字”对话框。请参阅下面的“排序关键字”部分。
控制	打开“控制”对话框。

挂起

打开一个对话框，可用来将筛选器放到尚未完成的过程列表中。

下表说明“挂起选项”对话框中的选项。

选项	详细信息
所有搜索结果	指定显示所有搜索结果。
阻止	清除此复选框以设置一个时间限制。
时间限制(秒):	以秒为单位，键入时间限制。
时间限制(毫秒):	以毫秒为单位，键入时间限制。

常规

下表说明“常规选项”对话框中的选项。

选项	详细信息
值分析	指定 LDAP 数据的显示格式。“二进制”按其自然的数字格式显示 LDAP 信息。“字符串”将 LDAP 信息从其自然格式转换为 ASCII 字符，从而使得显示时更加可读。这是默认设置。太长而无法转换的值仍以二进制形式显示。
LDAP 版本	指定服务器使用的是哪个版本的 LDAP。默认值为“版本 3”。
DN Processing	通过扩展在执行命令时 Ldp 返回的数据类型，转换在组件部分中显示的可分辨名称。
缓冲区大小	在“行数”中，键入每个命令显示的返回的行数。在“每行字符数”中，键入每个命令显示的返回的字符数。
自动默认 NC 查询	指定连接到 LDAP 服务器时 Ldp 查询默认的命名上下文。默认的命名上下文是 RootDSE。当“查看\|树”对话框中的可分辨名称保留为空时，使用此设置。
虚拟列表视图(VLV)	选中“自动 VLV 浏览的时间”复选框可在任何时候计数大于在“容器大小大于”框中显示的值时，显示虚拟列表视图。默认值为 100。

连接选项

打开一个对话框，可以用来更改任何选项的值。

下表说明“连接选项”对话框中的选项。

选项	详细信息
选项名称	键入将重设其值的选项的名称。
值	为指定的选项键入新值。
设置	将信息发送到 LDAP 目录中。

控制

在“控制”对话框中，输入信息以扩展 LDAP 的功能。

执行某个控件时，必须指定“对象标识符”选项。若要获得对象标识符列表，请查看域控制器的 RootDSE 中的 supportedControls 属性。

其他注意事项

仅可以将服务器控件发送到服务器中。客户端控件仅可以与 LDAP 应用程序编程接口 (API) 一起使用。
若要查看扩展的 LDAP 控件列表，请参阅 Microsoft 知识库 (https://go.microsoft.com/fwlink/?linkid=4441)（可能为英文网页）中的文章 222560。

排序关键字

“排序关键字”是设置搜索结果的显示格式的控件类型。若要设置搜索结果显示的格式，请在“排序关键字”对话框中，键入一种属性类型。

TLS

下表说明 TLS 命令的子命令。

选项	详细信息
StartTLS 或 StopTLS	启动或停止与使用传输层安全性 (TLS) 的 LDAP 服务器的安全会话。

实用工具

下表说明“实用工具”菜单中的命令。

选项	详细信息
大整数转换器	若要将长整数转换为高和低部分，请在“字符串”框中键入一个值。
SID 查找	若要确定与指定的安全 ID (SID) 相关联的 domain\user，请键入一个 SID 到“SID 列表”中，然后单击“确定”。该相关联的 domain\user 会显示在细节窗格中。

Ldp

Ldp

连接

浏览