ldsview

Offline-Suche-Werkzeug für LDAP-Verzeichnisdumps im LDIF-Format.

Funktionen

• Schnelles und speicherschonendes Parsen von LDIF-Dateien
• Erstelle ldapsearch-Befehle, um LDIF aus einem Verzeichnis zu extrahieren
• Verzeichnisstruktur anzeigen
• UAC- und Verzeichnis-Zeitformat-Übersetzung

Konfiguration

Konfigurationsoptionen können als CLI-Flags, Umgebungsvariablen oder über eine Konfigurationsdatei dank viper übergeben werden. Informationen zu den verschiedenen Möglichkeiten der Konfiguration finden Sie in der Projektdokumentation.

• Standardmäßig sucht ldsview nach einer Datei namens .ldsview.{json,toml,yaml} im Home-Verzeichnis des Benutzers
• Umgebungsvariablen mit dem Präfix LDSVIEW werden von der Anwendung eingelesen

Verwendung

Detaillierte Nutzungsinformationen sind über das --help-Flag oder den Befehl help für ldsview und alle Unterbefehle verfügbar.

Suchsyntax

Der Suchmechanismus von ldsview basiert auf dem Projekt entityfilter. Detaillierte Informationen zur Syntax von Suchfiltern finden Sie in der README dieses Projekts.

Beispiele

• Erstelle einen ldapsearch-Befehl, um LDIF-Dateien aus einem Verzeichnis zu extrahieren: ldsview cmdbuilder
  • Der Befehl fordert Sie zur Eingabe aller benötigten Informationen auf
  • Halten Sie Folgendes bereit:
    • Directory-Host-FQDN oder IP
    • Domain-DN
    • Benutzer, unter dem ausgeführt werden soll
    • Passwort des Benutzers
• Schnell eine bestimmte Entität in einer LDIF-Datei finden: ldsview -f myfile.ldif entity myuser
• UAC-Flag aus AD parsen: ldsview uac 532480
• LDIF-Datei durchsuchen: ldsview -f myfile.ldif search "adminCount:=1,sAMAccountName:!=krbtgt"
  • Dieser Befehl gibt alle Entitäten mit einem adminCount von 1 zurück, die nicht krbtgt sind
  • Mit -i kann eingeschränkt werden, welche Attribute von übereinstimmenden Entitäten zurückgegeben werden
  • --tdc übersetzt Verzeichniszeitstempel in ein menschenlesbares Format

Tools-Verzeichnis

Zusätzliche Werkzeuge und Dienstprogramme zur Verwaltung von LDIFs:

Makefile: Platzieren Sie die Makefile im selben Verzeichnis wie Ihr exportiertes LDIF und führen Sie make aus.

>> make -j9 LDIF=./my.domain.ldif

Dadurch werden die folgenden standardmäßigen LDIFs aufgeteilt und erstellt:

• users.ldif
• computers.ldif
• groups.ldif
• domain_admin.ldif
• poss_svc_accnts.ldif
• pass_not_reqd.ldif
• pass_cant_change.ldif
• users_dont_expire.ldif
• trusted_4_delegation.ldif
• preauth_not_reqd.ldif
• password_expired.ldif
• trust2auth4delegation.ldif