DirectorySearcher.Filter 属性(转)

Posted 2020-09-26 ceci

记录Active Directory的Filter写法

获取或设置一个值，该值的轻型目录访问协议 (LDAP) 格式筛选器字符串。

更多信息见：http://www.cnblogs.com/zhongweiv/archive/2013/01/05/ad_sync.html

 

属性值

Type: System.String

LDAP 搜索筛选器字符串格式，例如"(objectClass=user)"。 默认值是"(objectClass=*)"，它检索所有对象。

备注

 

 

筛选器是使用以下准则︰

1. 字符串必须括在括号中。

2. 表达式可以使用关系运算符︰ <、 < =、 =、 > = 和 >。 一个示例是"(objectClass=user)"。 另一个示例是"(姓氏 > = Davis)"。

3. 复合表达式正确的前缀运算符 （& a) 和 |。 一个示例是"(&(objectClass=user) (lastName = Davis))"。 另一个示例是"(&(objectClass=printer) (| (building=42)(building=43)))"。

当筛选器包含 ADS_UTC_TIME 类型的属性时，其值必须为 yyyymmddhhmmssZ 格式的其中 y、 m、 d、 h、 m，和 s 支架为年、 月、 日、 小时、 分钟，并且第二个，分别。 秒 (ss) 的值是可选的。 最后一个字母 Z 表示没有任何时间差异。 在这种格式，"上午 10:20:00。可能的第 13 1999"变为"19990513102000Z"。 请注意 Active Directory 域服务将日期和时间存储为协调世界时 （格林威治标准时间）。 如果不带时差指定一次，您在 GMT 时间中指定的时间。

如果您不是通用协调时间时区中，您可以为协调世界时 （而不是指定 Z） 添加差异值以指定根据您所在的时区的时间。 差异取决于以下︰ 差异 = 协调通用时间-本地。 若要指定差异，请使用以下格式: [+ /-] hhmm yyyymmddhhmmss。 例如，"晚上 8:52:58 页年 3 月 23，1999"新西兰标准时间 （差异为 12 个小时） 指定为"19990323205258.0 + 1200"。

LDAP 搜索字符串格式的详细信息，请参阅 MSDN Library 中的"搜索筛选器语法" http://msdn.microsoft.com/library。

源自：https://msdn.microsoft.com/zh-cn/library/system.directoryservices.directorysearcher.filter(v=vs.110).aspx