VPF::запрос через ADO к Active Directory - Форум программистов

dee63

Дата 29.7.2011, 08:22 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 68
Регистрация: 14.12.2007
Где: Самара

Репутация: нет
Всего: нет

Всем привет!

Стала задача- запрос к базе АД (для примера брал винсерв2003), с целью выбрать всех отключенных пользователей.

Сделал так:
Кинул ADOConnection с такими настройками (см скрин 1),

user posted image

строка инициализации такая:

Код


Provider=ADsDSOObject;User ID=bigs\AdminName;Encrypt Password=False;Data Source=big.com;Location=name-of-server;Mode=Read;Bind Flags=0;ADSI Flag=-2147483648

Тут все отлично. все работает и коннектится.

Далее, кидаю AdoQuery с такими настройками (см скрин 2).

user posted image

Запрос на выборку всех пользователей он выполняет, список выводт-работает вообщем.

Далее идем к главной задаче- список всех отключеных пользователей.

Прочитал Статью с примером к этой задаче.
Значит мне надо написать запрос так:

Код


select samaccountname from 'LDAP://DC=big, DC=com' where (objectClass='user') and (UserAccountControl :1.2.840.113556.1.4.803: =2)

т.е. в домене big.com выбрать всех пользователей, у которых при поразрядном сравнении атрибута будет выявлен флаг, указывающий на то, что пользователь отключен, т.е. выполнится условие

Код


(UserAccountControl :1.2.840.113556.1.4.803: =2

Собственно, произвожу запрос и получаю в итоге ошибку:

Код


EOleException: Неправильно определен объект Parameter. Предоставлены несогласованные или неполные сведения.

Вообщем запрос не удался.

Смотрю секцию Parameter (см скрин 3)

user posted image

и не понимаю что же тут от меня нужно, ведь я данные получать должен, а не передавать. Где я не прав?

Прошу знающих направить на путь истинный, и чтоб путем был не гугл.

Это сообщение отредактировал(а) dee63 - 29.7.2011, 08:31

14SatanA88

Дата 29.7.2011, 08:43 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 393
Регистрация: 13.5.2010

Репутация: 1
Всего: 5

в SQL-запросе если обнаружен символ ":", запрос считает, что ему нужно передавать параметр.
насколько я понимаю, тебе вообще параметры здесь не нужны.
поиграйся с кавычками.

dee63

Дата 29.7.2011, 10:43 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 68
Регистрация: 14.12.2007
Где: Самара

Репутация: нет
Всего: нет

Цитата(14SatanA88 @ 29.7.2011, 08:43

)

Поигрался со всеми их видами. не помогло((((

14SatanA88

Дата 29.7.2011, 11:13 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 393
Регистрация: 13.5.2010

Репутация: 1
Всего: 5

в любом случае нужно как-то преобразовать условие
(UserAccountControl:1.2.840.113556.1.4.803:=2)
к типу ПОЛЕ = ЗНАЧЕНИЕ

Vas

Дата 29.7.2011, 14:51 (ссылка)

(нет голосов)

Загрузка ...

Опытный

Профиль
Группа: Участник
Сообщений: 830
Регистрация: 29.6.2005
Где: Stavropol region

Репутация: 23
Всего: 28

А собственно запрос

Код


select samaccountname from 'LDAP://DC=big, DC=com'

что возвращает?

--------------------

И опыт, сын ошибок трудных, И гений, парадоксов друг, И случай, бог изобретатель. ... (А.С. Пушкин)

dee63

Дата 1.8.2011, 09:05 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 68
Регистрация: 14.12.2007
Где: Самара

Репутация: нет
Всего: нет

Цитата(Vas @ 29.7.2011, 14:51)

А собственно запрос

Код


select samaccountname from 'LDAP://DC=big, DC=com'

что возвращает?

Данный запрос вернул ошибку операции.

Более того, любой другой запрос возвращает сейчас тоже самое.

Хотя в пятницу все отлично работало.

Не понял почему

dee63

Дата 3.8.2011, 10:56 (ссылка)

(нет голосов)

Загрузка ...

Шустрый

Профиль
Группа: Участник
Сообщений: 68
Регистрация: 14.12.2007
Где: Самара

Репутация: нет
Всего: нет

Кароче все оказалось предельно просто!

Благодаря подсказке одного участника с SQL.ru оказкалось, что:
1. в AdoQuery надо выставить

Код


 CheckPaam:=false;

2. в SQL вставлять

Код


<LDAP://DC=big,DC=com>;(&(objectCategory=person)(objectClass=user)(userAccountControl:1.2.840.113556.1.4.803:=2));samAccountName;subtree

После этого все запрашивается.
НО
есть непонятка с тем, что при :1.2.840.113556.1.4.803: (И) выводит список отключенных пользователей (как заявлено МС), а вот при :1.2.840.113556.1.4.804: (ИЛИ)
в список попадают еще пользователи, которые тоже отключены, и галки у них стоят ровно такие же, как и у тех, которые выводились при (И).

Вообщем такой вот фарш, но работает запрос.
Всем спасибо за участие

Это сообщение отредактировал(а) dee63 - 3.8.2011, 12:19

0 Пользователей читают эту тему (0 Гостей и 0 Скрытых Пользователей)
0 Пользователей:
« Предыдущая тема \| Delphi: Базы данных и репортинг \| Следующая тема »