VBScript LDAP：有没有办法使用Active Directory中的电子邮件地址查询physicalDeliveryOfficeName？

Question

我正在尝试利用VBScript连接通过提供电子邮件地址来提取Active Directory中的physicalDeliveryOfficeName属性。

我知道如何与像下面这样一个共同的名字做：

Set MyUser = GetObject ("LDAP://cn=" & uname & ",ou=" & strname & ",DC=bobdom,DC=net") 

但是只有电子邮件地址可用。这个怎么做？我甚至尝试过

Set MyUser = GetObject ("LDAP://mail=" & uname & ",ou=" & strname & ",DC=bobdom,DC=net") 

并且不起作用。

Answer 1

我最后写了以下内容：

Function getOffice (strname, uname) 

strEmail = uname 
WScript.Echo "email: " & strEmail 
Dim objRoot : Set objRoot = GetObject("LDAP://RootDSE") 
Dim objDomain : Set objDomain = GetObject("LDAP://" & objRoot.Get("defaultNamingContext")) 
Dim cn : Set cn = CreateObject("ADODB.Connection") 
Dim cmd : Set cmd = CreateObject("ADODB.Command") 
cn.Provider = "ADsDSOObject" 
cn.Open "Active Directory Provider" 
Set cmd.ActiveConnection = cn 

cmd.CommandText = "SELECT physicalDeliveryOfficeName FROM '" & objDomain.ADsPath & "' WHERE mail='" & strEmail & "'" 
cmd.Properties("Page Size") = 1 
cmd.Properties("Timeout") = 300 
cmd.Properties("Searchscope") = ADS_SCOPE_SUBTREE 

Dim objRS : Set objRS = cmd.Execute 
    If IsNull(objRS.Fields(0)) = TRUE Then 
     getOffice = "BLANK" 
    Else 
    getOffice = objRS.Fields(0) 
    WScript.Echo getOffice 
    End If 


Set objRS = Nothing 
Set cmd = Nothing 
Set cn = Nothing 
Set objDomain = Nothing 
Set objRoot = Nothing 
End Function 

Answer 2

如果使用LDAP查询（不知道你是否在那里你的情况需要服务器名）：

<LDAP://SERVERNAME/DC=bobdom,DC=net>;(&(objectClass=user)([email protected])); 

尝试它在我自己的环境中，它看起来像这样（与泛型化有两件事情）：

<LDAP://SERVERNAME/DC=bobdom,DC=net>;(&([email protected]));name,mail,member,description,memberOf,userParameters,userAccountControl,whenCreated,CN;subTreeCount=1 

而且整批看起来像这样（在ASP;如果在一个.vbs文件，做你需要改变Server.CreateObject只是CreateObject ...我认为）。

Set oCon  = Server.CreateObject("ADODB.Connection") 
oCon.Provider = "ADsDSOObject" 
oCon.Open "ADProvider", "ADUsername", "ADPassword" 

Set oCmd  = Server.CreateObject("ADODB.Command") 
Set oCmd.ActiveConnection = oCon 

sQuery = "<LDAP://SERVERNAME/DC=bobdom,DC=net>;(&([email protected]));name,distinguishedName,physicalDeliveryOfficeName;subTreeCount=1>" 

oCmd.CommandText = sQuery 
Set ADRecordSet = oCmd.Execute 

您可能需要拨弄subTreeCount。