Recurso “Saved Queries”: Consultas LDAP personalizadas

 
  Introdução:

Quem nunca precisou gerar um relatório de todas as contas de usuários bloqueadas no domínio? Ou então um relatório de todas as contas em que o password nunca expira? Para estas ocasiões, o recurso “Saved Queries” é muito útil. Abaixo, algumas dicas de consultas LDAP e como configurá-las.

  Procedimento:

• Consultas LDAP: Lista os usuários bloqueados: (&(&(&(&(objectCategory=person)(objectClass=user)(lockoutTime:1.2.840.113556.1.4.804:=4294967295))))) Lista as contas de usuários desativadas: (&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2)) Lista as contas de usuários ativas: (&(&(objectCategory=person)(objectClass=user)(!userAccountControl:1.2.840.113556.1.4.803:=2))) Lista as contas “Password Never expires”: (&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=65536)) • Como configurar a consulta: Com o console do Active Directory Users and Computers aberto, localizae a pasta “Saved Queries” e então: Botão direito > New > Query. Aparecerá a tela abaixo: Defina o nome de sua pesquisa e uma descrição se necessário. O botão “Browse…” serve para definir o escopo da consulta (Dominio, OU) Clique no botão “Define Query” . Aqui, definimos a consulta: Em “Find” selecione “Custom Search” Selecione a guia “Advanced” e insira a query para consulta. Concluído. Sua Query já aparece disponível no console do Active Directory: Regards, Alexandre Perazza