In the object list of the LDAP browser you can now set the filter directly in the main window to determine which objects appear in the list. You have quick access to the stored LDAP filters via a pull-down menu.
As a directory admin, you often face the problem that you want to investigate a certain set of users, groups, computers or other objects or having to make any changes for these. Typically one has a kind of list of login names, email addresses or something like that - maybe in a text file or an Excel spreadsheet. LEX can now easily build the appropriate LDAP filter using the clipboard which can search for or display such objects - no matter in which directory container they are!
.
If in LEX performs an LDAP search to find objects under very specific conditions in the directory, they will be displayed in a Ergbnisfenster (if there is more than one match). From version 1.3.002 can change in this result window in the retrospect, the LDAP filter and search base.
Wenn man in LEX eine LDAP-Suche ausführt, um Objekte nach ganz bestimmten Kriterien im Verzeichnis zu finden, dann werden diese in einem Ergbnisfenster dargestellt (sofern es mehr als einen Treffer gibt). Ab der Version 1.3.002 kann man in diesem Ergebnisfenster auch im Nachhinein den LDAP-Filter und die Suchbasis ändern.
. .
In manchen Fällen enthalten Attribute von Active Directory Objekten als Wert die Security IDs (SIDs) anderer Objekte. Das wichtigste Beispiel hierfür ist das Attribut tokenGroups. Eine normale SID besteht aus einem 28 Byte-Binärwert, der durch die SDDL-Schreibweise meist so oder so ähnlich aussieht:
S-1-5-21-1621763826-2590103247-2238570322-1113Wenn man nun wissen will, welches Objekt sich hinter einer bestimmten SID verbirgt, dann kann man zwar mit der LEX Pipe Factory einen passenden LDAP-Filter erstellen, jedoch ist dies mühevoll, wenn es sich um viele SIDs handelt. Für derartige Fälle gibt es die neue Menü-Option "Resolve SID Attributes to Objects":