LDAP 导出向导

可以使用 LDAP 导出规则将清单数据库属性导出至 LDAP 数据源，例如 Active Directory。此向导包含 LDAP 浏览器，可通过此浏览器轻松地找到正确的 LDAP 容器，并且将属性导出到该容器。

通过右键单击 DTS 树中的 LDAP 导出并选择新建规则来打开向导。为该规则输入一个唯一的名称和说明，然后选择该规则将存储所收集数据的数据库。在接下来的页面上，输入以下信息：

在本页面中设置与 LDAP 数据源之间的连接。

LDAP://：LDAP 服务器的路径，通常只是服务器名称或 IP 地址。

使用匿名访问：用于匿名连接 LDAP 服务器的选项；仅在需要时使用。

  • 用户名：用于连接 LDAP 服务器的用户名。对于 Active Directory，使用格式 <域>\<用户>。
  • 密码：LDAP 用户的密码。

在本页面中选择在导出数据库属性时规则映射到的 LDAP 容器。

  • LDAP 容器：希望规则映射到并搜索的 LDAP 容器。单击省略号按钮 (...) 打开 LDAP 浏览器，以在当前有权限查看的树中搜索 LDAP 对象。该 LDAP 浏览器与 Active Directory“用户与计算机”浏览器相似。

    浏览到某个 LDAP 对象，在右侧窗格中右键单击该对象，然后选择查看属性来查看该对象类型所有可用的 LDAP 属性。
  • 搜索子容器：规则会搜索的指定 LDAP 容器的子容器。要搜索整个树，可选中此复选框，并且将容器字段留空。

必须将属性映射到 LDAP 对象类型的属性。可以选择配置的两个默认映射之一（用户或计算机），或选择其他来配置自己的映射。

  • 用户：将计算机.登录名属性映射到用户对象的 SAMaccountName 属性。
  • 计算机：将计算机.设备名称属性映射到计算机对象的 cn 属性。
  • 其他：打开一个对话框，可以在其中自定义数据库和 LDAP 对象之间的映射。例如，可以用“计算机.主要所有者”替代“计算机.登录名”作为 Ivanti 属性。在此对话框中，对象类型是要搜索的 LDAP 对象，Ivanti 属性是要用作搜索来源的数据库属性，LDAP 属性是必须与属性值相匹配的属性。

本页面列出所有要导出的数据库属性，以及存储它们的 LDAP 属性。可以根据需要导出任意数量的属性。单击添加按钮在此列表中添加属性。

添加所有要导出的属性后，单击完成按钮。新规则会出现在 LDAP 导出 > 所有规则文件夹中。

可以在本页面中选择要导出的属性，以及存储它们的 LDAP 属性。

LDAP 属性：要存储属性数据的属性。

使用静态值代替属性：可以在导出时添加特定的固定值，例如数据的去向或位置，而且无需考虑 LDAP 的内容。

值：要使用的静态值。

数据库属性：要映射到的属性。

VBScript 文本框：可以使用 VBScript 修改返回的数据（可选）。单击测试按钮验证 VBScript 能否正常工作。