一、LDAP使用場景
LDAP(Lightweight Directory Access Protocol)，輕量目錄訪問協議，LDAP目錄以樹狀結構來存儲數據。企業中使用LDAP主要是用來集中管理企業的組織結構及人員賬號信息。
LDAP是一種通訊協議，AD（Active Directory）是微軟對LDAP協議的一套實現，可以將AD理解為是個數據庫，只是該數據庫是以樹狀結構存儲數據。
二、條件示例

條件內容說明

manager=*	包含一個或多個 manager 屬性值的條目
cn=Ray Kultgen	包含通用名 Ray Kultgen 的條目
(!(cn=Ray Kultgen))	所有不包含通用名 Ray Kultgen 的條目
description=X.500	所有條目的說明屬性中都包含子字符串X.500
(&(ou=Marketing)(!(description=X.500)))	所有組織單元為 Marketing 且說明字段中不包含子字符串 X.500 的條目
(&(ou=Marketing)((manager=cn=JulieFulmer,ou=Marketing,dc=siroe,dc=com)(manager=cn=CindyZwaska,ou=Marketing,dc=siroe,dc=com)))	所有組織單元為 Marketing 且manager 為 Julie Fulmer 或 CindyZwaska 的條目
(!(objectClass=person))	返回所有不代表人員的條目

三、常用屬性

屬性名稱全稱說明

dn	distinguished name	唯一標識名，類似于絕對路徑，每個對象都有唯一標識名。例：uid=tester,ou=People,dc=example,dc=com
rdn	relative distinguished name	相對標識名，類似于相對路徑。例：uid=tester
uid	user id	通常指用戶登錄名。例：uid=tester
sn	sur name	通常指一個人的姓氏。例：sn: Wang
dc	domain component	通常指定一個域名。例：DC=lenovo,DC=com
ou	organization unit	通常指定一個組織單元的名稱。例：OU=工業8.0部,DC=hspv,DC=com
cn	common name	通常指一個對象的名稱。如果是人，需要使用全名。例：CN=ldapadmin
c	country	一個二位的國家代碼。例：CN、US、HK、JP等。

四、用戶屬性
1、常規標簽：

屬性名稱說明

sn	姓
givenName	名
displayName	顯示名稱
initials	英文縮寫
description	描述
physicalDeliveryOfficeName	辦公室
telephoneNumber	電話號碼
otherTelephone	電話號碼：其它 otherTelephone 多個以英文分號分隔
mail	電子郵件
wwwHomePage	網頁
url	網頁，其它 url 多個以英文分號分隔

2、賬號標簽：

屬性名稱說明

userPrincipalName	用戶登錄名，例：zs@abc.com
sAMAccountName	用戶登錄名（以前版本），例：190002
logonHours	登錄時間，ldap的時間戳是從1601年1月1日0時起經過的1E-7秒（即100納秒）的個數（時間是GMT的，中國的北京的時間需要加上8個小時）
accountExpires	帳戶過期

3、電話標簽：

屬性名稱說明

homePhone	家庭電話(若是其它，在前面加other，例：otherhomePhone)
Pager	尋呼機
displayName	顯示名稱
mobile	移動電話，若多個以英文分號分隔
FacsimileTelephoneNumber	傳真
ipPhone	IP電話
Info	注釋

4、單位標簽：

屬性名稱說明

Title	職務
Department	部門
Company	公司

5、地址標簽：

屬性名稱說明

C	國家/地區，例：中國CN，英國GB
St	省/自治區
L	市/縣
streetAddress	街道
postOfficeBox	郵政信箱
postalCode	郵政編碼

6、配置文件標簽：

屬性名稱說明

profilePath	配置文件路徑
scriptPath	登錄腳本
homeDirectory	主文件夾，本地路徑
homeDrive	連接
homeDirectory	到

總結

以上是生活随笔為你收集整理的LDAP属性介绍的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。