In der Objektliste des LDAP Browsers können Sie nun direkt vom Hauptfenster aus den LDAP Filter setzen, um zu bestimmen, welche Objekte in der Liste angezeigt werden. Auf die abgespeicherten LDAP Filter haben Sie schnellen Zugriff über eine Pulldown-Menü.
. 
Man steht als Directory Admin oft vor dem Problem, eine bestimmte Anzahl von Benutzern, Gruppen, Rechnern oder anderen Objekten untersuchen zu müssen oder für diese irgendwelche Änderungen vorzunehmen. Typischerweise hat man eine Art Liste mit Anmeldenamen, Mail-Adressen oder Ähnlichem - vielleicht in einer Text-Datei oder auch in einer Excel-Tabelle. LEX kann nun anhand der Zwischenablage aus einer solchen Liste sofort den passenden LDAP-Filter bauen, um die entsprechenden Objekte bequem zu suchen und darzustellen - egal in welchem Verzeichnis-Container sie sich befinden!
. 
Wenn man in LEX eine LDAP-Suche ausführt, um Objekte nach ganz bestimmten Kriterien im Verzeichnis zu finden, dann werden diese in einem Ergbnisfenster dargestellt (sofern es mehr als einen Treffer gibt). Ab der Version 1.3.002 kann man in diesem Ergebnisfenster auch im Nachhinein den LDAP-Filter und die Suchbasis ändern.
. 
. 
In manchen Fällen enthalten Attribute von Active Directory Objekten als Wert die Security IDs (SIDs) anderer Objekte. Das wichtigste Beispiel hierfür ist das Attribut tokenGroups. Eine normale SID besteht aus einem 28 Byte-Binärwert, der durch die SDDL-Schreibweise meist so oder so ähnlich aussieht:
S-1-5-21-1621763826-2590103247-2238570322-1113Wenn man nun wissen will, welches Objekt sich hinter einer bestimmten SID verbirgt, dann kann man zwar mit der LEX Pipe Factory einen passenden LDAP-Filter erstellen, jedoch ist dies mühevoll, wenn es sich um viele SIDs handelt. Für derartige Fälle gibt es die neue Menü-Option "Resolve SID Attributes to Objects":
