Söka efter grupper efter omfång eller typ i en domän

I Windows 2000-domäner finns det en klass som heter grupp för alla gruppomfattningar (Domänlokal, Global, Universell) och typer (säkerhet, distribution). Attributet groupType för gruppobjektet anger grupptyp och omfång.

Om du vill använda typ eller omfång för att söka efter grupper i Windows 2000-domäner använder du ett filter som innehåller en matchande regel för attributet groupType. Mer information om matchningsregler finns i Syntax för sökfilter.

Mer information och ett kodexempel som visar hur du söker efter grupper i en domän finns i Exempelkod för att söka efter grupper i en domän.

Exempel på LDAP-frågesträngar

Följande exempel på frågesträngar visar hur du konstruerar en LDAP-frågesträng som används för att söka efter eller filtrera specifika grupptyper.

Följande frågesträng söker efter säkerhetsgrupper. I det här exemplet används "-2147483648" som decimalmotsvarighet för flaggan ADS_GROUP_TYPE_SECURITY_ENABLED.

(&(objectCategory=group)(groupType:1.2.840.113556.1.4.803:=-2147483648))

Följande frågesträng söker efter universella distributionsgrupper. det vill: grupper som innehåller flaggan ADS_GROUP_TYPE_UNIVERSAL_GROUP och som inte innehåller flaggan ADS_GROUP_TYPE_SECURITY_ENABLED. I det här exemplet används "8" som decimalmotsvarighet för ADS_GROUP_TYPE_UNIVERSAL_GROUP och "-2147483648" som decimalmotsvarighet för flaggan ADS_GROUP_TYPE_SECURITY_ENABLED.

(&(objectCategory=group)((&(groupType:1.2.840.113556.1.4.803:=8)(!(groupType:1.2.840.113556.1.4.803:=-2147483648)))))