Bagikan melalui

Mencari Grup menurut Cakupan atau Ketik di Domain

  • Artikel

Di domain Windows 2000, ada satu kelas yang disebut grup untuk semua cakupan grup (Domain Lokal, Global, Universal) dan jenis (keamanan, distribusi). Atribut groupType dari objek grup menentukan jenis dan cakupan grup.

Untuk menggunakan jenis atau cakupan untuk mencari grup di domain Windows 2000, gunakan filter yang berisi aturan yang cocok untuk atribut groupType. Untuk informasi selengkapnya tentang aturan yang cocok, lihat Sintaks Filter Pencarian.

Untuk informasi selengkapnya dan contoh kode yang memperlihatkan cara mencari grup di domain, lihat Contoh Kode untuk Mencari Grup di Domain.

Contoh String Kueri LDAP

Contoh string kueri berikut menunjukkan cara membuat string kueri LDAP yang digunakan untuk mencari atau memfilter jenis grup tertentu.

String kueri berikut akan mencari grup keamanan. Contoh ini menggunakan "-2147483648" sebagai setara desimal bendera ADS_GROUP_TYPE_SECURITY_ENABLED .

(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=-2147483648))

String kueri berikut akan mencari grup distribusi universal; yaitu, grup yang berisi bendera ADS_GROUP_TYPE_UNIVERSAL_GROUP dan tidak berisi bendera ADS_GROUP_TYPE_SECURITY_ENABLED . Contoh ini menggunakan "8" sebagai setara desimal ADS_GROUP_TYPE_UNIVERSAL_GROUP dan "-2147483648" sebagai setara desimal bendera ADS_GROUP_TYPE_SECURITY_ENABLED .

(&(objectCategory=group)((&(groupType:1.2.840.113556.1.4.803:=8)(!(groupType:1.2.840.113556.1.4.803:=-2147483648)))))