Как я могу сформулировать запрос ldap, ищущий отсутствие атрибута

Question

Я хочу запросить мой каталог для всех объектов User, которые не содержат значения для данного атрибута ... Я вроде как взломал его, ища вещи без определенного значения (потенциальные назначенные значения маленькие, поэтому это в основном работало) - но мне бы очень хотелось узнать, есть ли способ на самом деле запросить отсутствие атрибута ... своего рода аналог реляционной базы данных null.

Вот запрос, который я использовал в итоге:

(&(objectClass=User)(!extensionAttribute1=A))

Есть идеи, как написать запрос LDAP для поиска объектов, атрибут которых не был определен? Это вообще возможно?

Answer 1

Нам нужно еще несколько паренов при этом:

(&(objectClass=User)(!(extensionAttribute1=*)))

Если вы хотите найти определенный атрибут, вам нужно удалить некоторые символы (без! Удаления недостаточно)

(&(objectClass=User)(extensionAttribute1=*))

Answer 2

(& (объектный = User) (! ExtensionAttribute1 = *))