Локальный поиск

Локальный поиск доступен в сервисах «Пользователи и компьютеры» и «LDAP-редактор». Он позволяет искать объекты в рамках определенного контейнера в дереве каталога по частичному совпадению со значениями LDAP-атрибутов:

  • cn — для объектов всех типов;

  • sAMAccountName — для пользователей, компьютеров и групп (только в сервисе «Пользователи и компьютеры»);

  • userPrincipalName — для пользователей (только в сервисе «Пользователи и компьютеры»).

Отображение в интерфейсе

Для поиска объекта в выбранном контейнере каталога:

  1. В дереве каталога выберите целевой контейнер (подразделение, домен или другой узел).

  2. В строке поиска, расположенной над таблицей объектов, введите часть значения одного из следующих атрибутов искомых объектов LDAP:

    • cn — атрибут "Common Name" (общее имя), используемый в LDAP для идентификации объекта в пределах его родительского контейнера;

      Используется как основной атрибут для поиска в интерфейсе: при вводе запроса система ищет совпадения по значению cn для всех типов объектов (пользователи, группы, компьютеры, подразделения и др.).
      Значение cn отображается в результатах поиска и в списках объектов.

      dsm local search cn 1
      Рис. 1. Пример поиска по частичному совпадению cn в контейнере Users в сервисе «LDAP-редактор»
      dsm local search cn 2
      Рис. 2. Пример поиска по частичному совпадению cn в контейнере Deleted Objects в сервисе «Пользователи и компьютеры»

    • sAMAccountName — атрибут "Security Account Manager Account Name", уникальное имя учетной записи пользователя, группы или компьютера в домене.
      Используется для аутентификации по протоколу NTLM и в качестве логина в Windows-средах.
      При вводе значения этого атрибута в поле поиска система находит соответствующие учетные записи пользователей, компьютеров и групп, даже если cn и userPrincipalName отличаются.

      dsm local search sam
      Рис. 3. Пример поиска по частичному совпадению sAMAccountName в контейнере Groups в сервисе «Пользователи и компьютеры»

    • userPrincipalName (UPN) — атрибут "User Principal Name", формат которого соответствует адресу электронной почты (например, user@elles.inno.tech).
      Используется для аутентификации по протоколу Kerberos и в SSO-сценариях.
      При вводе UPN в поле поиска система находит соответствующие учетные записи пользователей, даже если cn и sAMAccountName отличаются.

      dsm local search upn
      Рис. 4. Пример поиска по частичному совпадению userPrincipalName в контейнере Users в сервисе «Пользователи и компьютеры»

  3. Нажмите Enter или дождитесь обновления результатов — система автоматически фильтрует результаты в реальном времени.

Чтобы сбросить результаты поиска, нажмите close icon в конце поля поиска.

Список объектов в таблице обновляется в соответствии с введенным поисковым запросом.

Расширенный поиск

Для более точного поиска нажмите кнопку dsm filter icon в правом верхнем углу таблицы.

Доступны:

  • добавление условий фильтрации по выбранному набору атрибутов объекта LDAP, значений атрибутов и условий их проверки в формате конструктора;

  • ввод LDAP-фильтра с использованием стандартного синтаксиса вручную.

См. «Применение фильтров».

Выбор объектов и быстрые действия

После поиска можно выбрать один или несколько объектов с помощью флажков в первом столбце таблицы с результатами.

При выборе отображается панель быстрых действий, доступных для всех выбранных объектов.

Примеры действий для групп:

  • Открыть — открыть карточку объекта;

  • Переместить — переместить выбранные объекты в указанное подразделение;

  • Добавить в группу — добавить выбранные объекты в одну или несколько групп;

  • Удалить — удалить выбранные объекты.

См. «Быстрые действия».

Обновлено: