在远程 LDAP 目录的目录辅助文档中配置搜索过滤器

邮件过滤器

如果目录辅助配置为使 HCL Notes®用户可在目录中查找邮件地址，那么此搜索过滤器将用于在目录中查找名称。保留此字段为空将使用下列缺省的搜索过滤器：

(|(cn=%*)(|(&(sn=%a)(givenname=%z))(&(sn=%z)(givenname=%a)))) 

如果用户在“邮件收件人”字段中指定了“Pat Smith”，那么 LDAP 搜索请求使用的结果过滤器应为：

(|(cn=Pat Smith)(|(&(sn=Pat)(givenname=Smith))(&(sn=Smith)(givenname=Pat))))

如果用户始终在“邮件收件人”字段中输入其 UID 属性，那么可能需要定制邮件过滤器。定制过滤器如下所示：

(uid=%*)

使用此过滤器时，如果用户在“邮件收件人”字段中指定了 BAK12345，那么在 LDAP 搜索请求上使用的相应过滤器应为：

(uid=BAK12345)

认证过滤器

如果将目录辅助配置为信任用于客户机认证的远程 LDAP 目录，那么可以使用该过滤器在目录中查找名称。保留此字段为空将使用下列缺省的搜索过滤器：

(|(cn=%*)(|(&(sn=%a)(givenname=%z))(&(sn=%z)(givenname=%a))))

如果用户在 HTTP 登录提示中指定了“Maryanne Brown”，那么 LDAP 搜索请求使用的结果过滤器应为：

(|(cn=Maryanne Brown)(|(&(sn=Maryanne)(givenname=Brown))(&(sn=Brown)(givenname=Maryanne))))

如果用户通常在登录提示中指定其员工标识或邮件属性，那么可能需要定制认证过滤器。在本例中，定制过滤器如下所示：

(|(employeeID=%*)(mail=%*))

因此，如果用户在登录提示中指定了“MB12345”，那么 LDAP 搜索请求使用的结果过滤器应为：

(|(employeeID=AS12345)(mail=AS12345))

授权过滤器

指定要用于查找组成员以进行 Notes® 数据库授权的搜索过滤器。保留此字段为空将使用下列缺省的搜索过滤器：

(|(&(objectclass=groupOfUniqueNames)(UniqueMember=%*))(&(objectclass=groupOfNames)(Member=%*)))

在此情况下，有关“cn=June Day,ou=Westford,o=Renovations”的成员资格查找将在搜索请求中生成以下过滤器：

(|(&(objectclass=groupOfUniqueNames)(UniqueMember=cn=June Day,ou=Sales,o=Renovations))(&(objectclass=groupOfNames)(Member=cn=June Day,ou=Sales,o=Renovations)))

如果为 ACL 组扩展启用的 LDAP 服务器存储 objectClass 为 aclGroup 的组，那么可能需要指定下列定制过滤器：

(&(objectclass=aclGroup)(Member=%*))

在此情况下，有关“cn=June Day,ou=Sales,o=Renovations”的成员资格查找将在 LDAP 搜索请求中使用以下过滤器：

(&(objectclass=aclGroup)(Member=cn=June Day,ou=Sales,o=Renovations))

名

从第一个字符到第一个空格或标点之间的字符串

Alex M Davidson

%a

姓

从最后一个空格或标点到最后一个字符之间的字符串

Alex M Davidson

%z

全名

完整姓名

Alex M Davidson

%*

本地部分

RFC 822 邮件地址的本地部分

amd@renovations.com

%l

域部分

RFC 822 邮件地址的域部分

amd@renovations.com

%d

任何字符串值

要搜索的属性或对象的字符串值。

例如，如果搜索包含过滤器，其中“uid=%s”，那么在本例中 %s 代表的名称部分是 amd。

%s