<p>Vous pouvez utiliser <code>ldapsearch</code> pour interroger un serveur AD. Par exemple, la requête suivante affichera tous les attributs de tous les utilisateurs du domaine :</p>
<pre><code class="lang-auto">ldapsearch -x -h adserver.domain.int -D "user@domain.int" -W -b "cn=users,dc=domain,dc=int"
</code></pre>
<p>Options de la commande expliquées :</p>
<ul>
<li>
<p>-x utiliser l’authentification simple (par opposition à SASL)</p>
</li>
<li>
<p>-h votre serveur AD</p>
</li>
<li>
<p>-D le DN pour la liaison à l’annuaire. En d’autres termes, l’utilisateur avec lequel vous vous authentifiez.</p>
</li>
<li>
<p>-W Demander le mot de passe. Le mot de passe doit correspondre à ce qui est dans votre annuaire pour le binddn (-D). Mutuellement exclusif avec -w.</p>
</li>
<li>
<p>-b Le point de départ de la recherche</p>
</li>
</ul>
<p>Plus d’informations : <a href="http://www.openldap.org/software/man.cgi?query=ldapsearch&apropos=0&sektion=0&manpath=OpenLDAP+2.0-Release&format=html">http://www.openldap.org/software/man.cgi?query=ldapsearch&apropos=0&sektion=0&manpath=OpenLDAP+2.0-Release&format=html</a></p>