Как запросить dn в Active Directory под неконечным пользовательским объектом, если дочерний объект не имеет атрибутов?

По сути, то, что я пытаюсь выполнить, - это удалить нелистовой пользовательский объект из MS Active Directory. В какой-то момент под этими неконечными пользовательскими объектами было помещено несколько дополнительных объектов, поэтому я пытаюсь запросить все эти объекты под базой и сначала удалить их.

Вот мой запрос в VBScript:

qQuery = "<LDAP://[SERVERNAME]/[BASE_USER_OBJECT]>;" & _
"(objectCategory=*);dn

Я ожидаю, что это вернет dn каждого объекта ниже моего базового пользовательского объекта. Скрипт выдает "Неизвестную ошибку".

Если я изменю атрибуты запроса на distinguishedName вместо dn, тогда он будет работать нормально и вернет атрибут distinguishedName из нескольких дочерних объектов. Проблема в том, что большинство дочерних объектов не имеют этого атрибута distinguishedName или ЛЮБОГО атрибута в этом отношении.

Есть ли способ запросить dn в VBScript?

Спасибо за любую помощь заранее!


attributes active-directory vbscript ldap-query
person robbie    schedule 24.04.2012    source источник
comment
Если у объектов нет никаких атрибутов, то какие именно? Другие подразделения?   -  person Kodra    schedule 24.04.2012
comment
@Kodra Это еще один CN под базой. Они были помещены туда для того, чтобы какое-то приложение использовало единый вход. Они больше не нужны, и мне нужно их убрать.   -  person robbie    schedule 24.04.2012

Ответы (1)


arrow_upward
1
arrow_downward

Гарантировано, что объекты имеют distinguishedName. Это обязательно. У вас достаточно прав для просмотра этих объектов?

По этой ссылке есть несколько хороших примеров для вашей ситуации — http://www.selfadsi.org/delete.htm .

person Brian Desmond    schedule 24.04.2012
comment
Вы были правы. Мне пришлось выполнить привязку в качестве администратора домена, чтобы увидеть атрибут distinguishedName. Спасибо. - person robbie; 24.04.2012