ruby-on-rails – 如何使用Ruby从Active Directory中检索已删除
发布时间：2020-12-16 19:36:50 所属栏目：百科 来源：网络整理
导读：根据我所做的研究,看来我需要发送一个特殊的OID(1.2.840.113556.1.4.417),以便访问Deleted Objects容器. 我找不到使用“net-ldap”宝石发送具有请求的特定控件的方法.有人知道这是否可行？ 还有另一个宝石,ruby-ldap,似乎更灵活,似乎我可以发送控件与我的请
|
根据我所做的研究,看来我需要发送一个特殊的OID(1.2.840.113556.1.4.417),以便访问Deleted Objects容器.
我找不到使用“net-ldap”宝石发送具有请求的特定控件的方法.有人知道这是否可行？ 还有另一个宝石,ruby-ldap,似乎更灵活,似乎我可以发送控件与我的请求(例如使用search_ext2()方法). 然而,无论我尝试什么,我都没有收回任何对象,尽管我知道他们还没有收集垃圾. 我的请求也包括过滤器“isDeleted = TRUE”. 解决方法
好的,我终于弄清楚了.人们将需要使用ruby-ldap宝石.我的控件未被发送的原因是因为LDAP协议版本(LDAP :: LDAP_OPT_PROTOCOL_VERSION)已默认为v2,显然它必须是v3.
以下是一个代码片段： require 'ldap'
conn = LDAP::Conn.new('yourserver.example.com',389)
conn.set_option(LDAP::LDAP_OPT_PROTOCOL_VERSION,3)
conn.bind("CN=Administrator,CN=Users,DC=example,DC=com","sekritpass")
# controlType: 1.2.840.113556.1.4.417 (LDAP_SERVER_SHOW_DELETED_OID)
control = LDAP::Control.new('1.2.840.113556.1.4.417')
conn.search_ext2('CN=Deleted Objects,DC=com',LDAP::LDAP_SCOPE_SUBTREE,"(isDeleted=*)",nil,false,[control],nil)
过滤器(isDeleted = *)不一定是必需的,您也可以简单地使用(objectClass = *).如果需要,还可以使用范围LDAP :: LDAP_SCOPE_ONELEVEL. （编辑：李大同） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |