只有在 LDAP 查詢傳回目標項目中指定的屬性值時,LDAP 查詢目標項目才允許將喜好設定項目套用至電腦或使用者。如果選取 [不是],則只有在 LDAP 查詢未傳回目標項目中指定的屬性值時,才允許套用喜好設定項目。

篩選器

目標項目使用的 LDAP 搜尋。會搜尋所有的子容器。如果您要搜尋非容器物件,請將這個方塊保留空白,並在 [繫結] 方塊中指定非容器物件的完整位置。在目標項目中提供這個值是選擇性的。

範例:

這個 LDAP 篩選器會尋找以字母 A 開頭之姓氏的所有使用者。
(&(objectClass=user)(sn= A*))

繫結

在該路徑執行搜尋的容器路徑。如果已指定 [篩選器],則物件必須是容器,否則會發生錯誤。如果無法滿足 [繫結],會發生錯誤。

附註

繫結首碼會區分大小寫,而且必須是大寫字母 (LDAP)。

範例:

  • 這個範例會繫結至命名空間的根目錄。
    LDAP:

  • 這個範例會繫結至通用類別目錄的根目錄。
    GC:

  • 這個範例會繫結至特定的伺服器。
    LDAP://servername

  • 這個範例會依其辨別名稱繫結至特定的容器。
    LDAP://CN=LabUser1,OU=LAB,DC=contoso,DC=com

屬性

會從搜尋傳回指定的屬性值。在目標項目中提供這個值是選擇性的。

範例:

這個範例顯示如何指定正式名稱屬性。
cn

環境變數名稱

目標項目設定其 [屬性] 值的環境變數名稱 (如果找到的話)。在目標項目中提供這個值是選擇性的。

重要

這個選項僅支援下列 Active Directory 資料類型。其他資料類型有可能成功,但會傳回空的值。
ADSTYPE_DN_STRING
ADSTYPE_CASE_EXACT_STRING
ADSTYPE_CASE_IGNORE_STRING
ADSTYPE_PRINTABLE_STRING
ADSTYPE_NUMERIC_STRING
ADSTYPE_OBJECT_CLASS
ADSTYPE_BOOLEAN

附註

如果傳回的屬性值是多重數值屬性,則會將值清單中的第一個項目指派給環境變數。

其他考量

  • 若要調整在目標項目清單中,您套用至喜好設定項目之目標項目位置,請拖曳目標項目到新的位置,或是選取目標項目,然後按一下上移箭號或下移箭號。

  • 喜好設定項目僅在以網域為基礎的 GPO 中可供使用。

  • LDAP 查詢目標項目使用樹狀子目錄搜尋選項。

  • LDAP 查詢目標項目不會尋求轉介。

其他參考資料


目錄