LDAP查询语法 （AD查询语法）

& 逻辑与
| 逻辑或
! 逻辑非
= 等于
~= 约等于
>= 等于或大于
<= 小于或等于

例如，如果您要搜索名为 三 并且姓为 张 或 李 的所有用户，则过滤器类似于下面这种形式：
(&(objectClass=user)(givenName=三)(|(sn=张)(sn=李)))

符号 !（“逻辑非”运算符）可以应用于单个条件，如以下示例所示：
(&(objectClass=user)(sn=张)(!givenName=三))(!givenName=四)(!logonCount<=100))

上述过滤器可查找姓为 张，名既不是 三 也不是 四 并且登录次数不少于 101 次的用户。

查询还支持星号通配符。以下搜索将返回姓以字母 J 开头的所有用户：
(&(objectClass=user)(sn=j*))

LDP 实用工具搜索操作不区分大小写，您可以在开头和结尾使用星号（字符串）来查找值中间的子字符串。完成此类搜索所需的时间要长很多。如果可能，请在开头或结尾使用通配符，但不要同时使用。

您可以使用通配符自身来测试是否存在给定的属性。如果您要查找所有不具有 Exchange Server 邮箱的用户，您可以使用以下查询来进行查找，因为这些用户缺少 msExchHomeServerName 值：
(&(objectClass=user)(!msExchHomeServerName=*))

例如，如果您要搜索显示名称以右括号字符结尾的所有用户，可使用以下搜索：
(&(objectClass=user)(displayName=*\29))

如果您要查找主目录为 G:\Accounting 的用户，可使用以下搜索：
(&(objectClass=user)(home-directory=G:\5cACCOUNTING*))

在 LDAP 查询中，反斜杠始终表示转义字符，而永远不会是实际的反斜杠。