Interrogazioni su AD tramite ADUC

lo strumento Active Directory Users and Computers (ADUC) è utilizzato per gestire l’infrastruttura di directory, in ambienti particolarmente grandi alcune funzioni di interrogazione predefinite possono non essere sufficienti.

Ad esempio ottenere l’elenco dei client con un determinato service pack richiede la definizione di una query personalizzata

Dallo Snap-in ADUC accedere alla sezione Saved Queries / New / Query e definire una nuova interrogazione

imageimage

premere Define Query/ Custom

Search /Advanced dovrà essere impostato il criterio di selezione dei dati, ad esempio per ottenere l’elenco completo di pc appartenenti al dominio che hanno Windows XP Sp 3 installato sarà sufficiente impostare la query seguente:

(objectCategory=Computer)(operatingSystem=Windows XP Professional)(operatingSystemServicePack=Service Pack 3)

sono ammessi caratteri jolly (*) ed operatori logici come (!) NOT (&) AND

Riferimenti:

http://technet.microsoft.com/it-it/library/aa996205(v=exchg.65).aspx

http://social.technet.microsoft.com/wiki/contents/articles/5392.active-directory-ldap-syntax-filters.aspx