Brauche LDAP Query zum Ausblenden von Gruppen aus der GAL

[reedbeat 10]

Hallo,

 

ich hätte gern alle Gruppen mit Description "E-Mail" aus der 2. GAL ausgeblendet.

Wir verwenden einen Exchange2003 Server. Die 2. GAL hab ich einfach zusätzlich im ESM zur vorhandenen GAL erstellt.

 

Dazu hab ich mir einfach den LDAP-Filter der GAL kopiert und den Filter der passenden Abfrage der Such-Maske eingebaut ( siehe fette Markierung):

 

LDAP Filter der GAL:

 

(& (mailnickname=*) (|

(&(objectCategory=person)(objectClass=user)

(!(homeMDB=*))(!(msExchHomeServerName=*)))(&(objectCategory=person)

(objectClass=user)(|(homeMDB=*)(msExchHomeServerName=*)))

(&(objectCategory=person)(objectClass=contact))(&(objectCategory=group)(!description=E-Mail))

(objectCategory=publicFolder)(objectCategory=msExchDynamicDistributionList) ))

 

Den Teil "(&" und "(!description=E-Mail))" hab ich hinzugefügt.

Hilft aber nix, es werden nicht weniger Objekte gefunden.

 

WIe lautetet die korrekte Syntax?

Bzw. gibt es eine Tutorial-Seite zu LDAP Abfragen mit Exchange?

 

Vielen Dank

Reedbeat

[reedbeat 10]

Ich dürfte auf die Fehlerursache gestossen sein.

 

Das LDAP Attribut "Description" wird anscheinend nicht in eine "IS NOT" Abfrage miteinbezogen. In der Suchmaske lässt sich dieses Verhalten beobachten. Das Filter greift einfach nicht, wenn das Attribut "Description" mit einer "IS NOT" Condition verwendet wird.

 

Als Alternative habe ich nun das Atrribut "extensionAttribut1" herangezogen. Hier funktioniert das Filter auch mit einer "IS NOT" Abfrage.

 

Das hab ich zumindest so festgestellt, Korrekturen willkommen.

 

Grüße

Reedbeat