LDAP Abfrage nach "O=xxxx" funktioniert nicht...

[Tode]

Ich versuche gerade eine LDAP- Abfrage ala:

(&(Lastname=Link)(O=MeineOrg))

Aber sobald die "O" drin ist, funktioniert die Abfrage nicht mehr.

Bei einer Abfrage aller Parameter bekomme ich nur ein Subset der im Globalen Serverkonfigurations- Dokument konfigurierten Attribute.
Ich Benutze User & Password, also keine Anonyme Abfrage, die ja immer nur ein Subset des Ergebnisses Liefert.

Der LDAP- Tab des Konfigurationsdokuments sieht so aus:

LDAP-Attributtypen:
AltFullName
altServer
attributeTypes
authorityRevocationList
c
certificateRevocationList
cn
createTimestamp
creatorsName
crossCertificatePair
dc
deltaRevocationList
DisplayMailAddress
ditContentRules
dominoCertificate
dominoUNID
extendedAttributeInfo
extendedClassInfo
facsimileTelephoneNumber
givenName
GroupTitle
l
ldapSyntaxes
ListName
Location
mail
mailAddress
mailDomain
member
modifiersName
modifyTimestamp
namingContexts
o
objectClass
objectClasses
ou
publicKey
sn
st
street
subschemasubentry
supportedControl
supportedExtension
supportedLDAPVersion
supportedSASLMechanisms
telephoneNumber
uid
uniqueMember
userCertificate
vendorname
vendorversion

Was mache ich falsch?

Ach ja: Domino Release 8.5.3FP2 HF22 mit Schablone der selben Version.

Ach ja 2: In der Schema.nsf ist das Attribut "o" für die Klasse dominoPerson als Optionales Attribut drin...

[stoeps]

Hi Thorsten,

du kannst bei den Suchfiltern nicht nach OU oder O selektieren, da das keine direkten LDAP Attribute für Personen sind (tauchen in der Liste der Attribute von Usern nicht auf) und sind nur Teil der $DN!

O= ist ein Feld für den Organisationsnamen und den gibt es nur beim entsprechenden Certifier-Dokument. Der Rest wird vererbt.

Warum definierst du nicht über Base-Entry?

[Tode]

Danke für die Info, das wusste ich nicht. ich muss die Selektion also über BaseDN= machen statt über ein Attribut.
Ich habe den Filter nicht selbst definiert, sondern muss nachschauen, warum ein Filter, den ein anderer verwendet nicht funktioniert, und dabei bin ich darüber gestolpert...

Aber das hilft mir weiter. Danke.