=（等于）

此 LDAP 參數表明某個屬性等于某個值的條件得到滿足。例如，如果希望查找“名“屬性為“John”的所有對象，可以使用：

(givenName=John)

這會返回“名”屬性為“John”的所有對象。圓括號是必需的，以便強調 LDAP 語句的開始和結束。

&（邏輯與）

如果具有多個條件并且希望全部條件都得到滿足，則可使用此語法。例如，如果希望查找居住在 Dallas 并且“名”為“John”的所有人員，可以使用：

(&(givenName=John)(l=Dallas))

請注意，每個參數都被屬于其自己的圓括號括起來。整個 LDAP 語句必須包括在一對主圓括號中。操作符 & 表明，只有每個參數都為真，才會將此篩選條件應用到要查詢的對象。

!（邏輯非）

此操作符用來排除具有特定屬性的對象。假定您需要查找“名”為“John”的對象以外的所有對象。則應使用如下語句：

(!givenName=John)

此語句將查找“名”不為“John”的所有對象。請注意：! 操作符緊鄰參數的前面，并且位于參數的圓括號內。由于本語句只有一個參數，因此使用圓括號將其括起以示說明。

*（通配符）

可使用通配符表示值可以等于任何值。使用它的情況可能是：您希望查找具有職務頭銜的所有對象。為此，可以使用：

(title=*)

這會返回“title”屬性包含內容的所有對象。另一個例子是：您知道某個對象的“名”屬性的開頭兩個字母是“Jo”。那么，可以使用如下語法進行查找：

(givenName=Jo*)

這會返回“名”以“Jo”開頭的所有對象。

以下是 LDAP 語法的高級使用示例：

! 操作符與通配符的結合使用可查找屬性未設置為任何值的對象。