Active Directory 联系人及组织单位报表
联系人及组织单位 (OU) 报表可全面呈现 Active Directory (AD) 中的联系人与组织单位信息，包括其创建、修改记录、关联组策略对象 (GPO) 的组织单位及其它属性。
本文档将指导您完成以下操作：
- 从多个域生成报表。
- 应用过滤器以获取目标结果。
- 优化结果以包含或排除特定联系人及OU。
所有联系人
本报表提供域中所有联系人的列表。
工作原理
该报表通过查询域中的联系人对象生成。此操作关联的LDAP查询为(&(objectCategory=person)(objectClass=contact))。
生成报表的方法：
- 从“选择域”下拉菜单中选择域。通过点击“添加OU”链接选择组织单位。
- 点击生成。
邮件启用联系人
本报表提供域中启用邮件功能的联系人对象列表。
工作原理
该报表通过查询域中启用邮件功能的联系人生成。此操作关联的LDAP查询为：(&(objectCategory=person)(objectClass=contact)(mailnickname=*)(targetAddress=*))
生成报表的方法：
- 从“选择域”下拉菜单中选择域。点击“添加OU”链接选择OU。
- 点击生成。
最近创建的联系人
本报表列出指定时间段内创建的所有联系人。
工作原理
该报表通过查询域中基于创建时间的联系人生成。此操作关联的LDAP查询为：(&(objectCategory=person)(objectClass=contact)(whenCreated>=%timeStamp%)(whenCreated<=%timeStamp%))。
生成报表的方法：
- 从“选择域”下拉菜单中选择域。点击“添加OU”链接选择OU。
- 从提供的选项中选择所需时间段，或在"选择所需时间段"下输入自定义范围。
- 点击生成。
最近修改的联系人
本报表提供指定时间段内被修改的联系人完整信息。
工作原理
该报表通过查询域中联系人及其修改时间生成。相关联的LDAP查询语句为：(&(objectCategory=person)(objectClass=contact)(whenChanged>=%timeStamp%)(whenChanged<=%timeStamp%))。
生成报表的方法：
- 从“选择域”下拉菜单中选择域。点击“添加OU”链接选择OU。
- 从提供的选项中选择所需时间段，或在“选择所需时间段”下输入自定义范围。
- 点击生成。
最近删除的联系人
本报表列出指定时间段内被删除的联系人，同时显示其创建和删除的具体日期及时间。
工作原理
该报表通过查询域中联系人删除时间生成。相关联的LDAP查询为：(&(isDeleted=TRUE)(whenChanged>=%timeStamp%)(whenChanged<=%timeStamp%))。
生成报表的方法：
- 从“选择域”下拉菜单中选择域。点击“添加OU”链接选择OU。
- 从提供的选项中选择所需时间段，或在“选择所需时间段”下输入自定义范围。
- 点击生成。
注意：生成的结果可进行筛选，以显示联系人的memberOf属性。
所有组织单位
本报表提供所选域中所有组织单位（OU）的列表。
工作原理
通过查询LDAP服务器中objectClass属性值为organizationalUnit的对象生成报表，即查询条件为objectClass=organizationalUnit。
生成报表的方法：
- 从“选择域”下拉菜单中选择域。
- 点击生成。
空组织单位
本报表列出了所选域中所有未包含任何对象的组织单位（OU）。
工作原理
该报表通过查询LDAP服务器获取所有OU，并检查其子对象生成。
生成报表的方法：
- 从“选择域”下拉菜单中选择域。
- 点击生成。
仅用户OU
本报表列出了所选域中仅包含用户对象的所有组织单位（OU）。
工作原理
该报表通过查询LDAP服务器获取所有OU并检查用户对象生成。
生成报表的方法：
- 从“选择域名”下拉菜单中选择域名。
- 点击生成。
仅计算机OU
本报表列出了所选域中仅包含计算机对象的所有组织单位（OU）。
工作原理
该报表通过查询LDAP服务器获取所有OU并检查计算机对象生成。
生成报表的方法：
- 从“选择域名”下拉菜单中选择域名。
- 点击生成。
最近创建的OU
本报表列出了所选域中在过去n天内创建的所有组织单位（OU）。
工作原理
该报表通过查询LDAP服务器获取createTimeStamp属性生成，该属性值必须大于或等于指定时间，即createTimeStamp≥specifiedtime。
生成报表的方法：
- 从“选择域名”下拉菜单中选择域名。
- 从提供的选项中选择所需时间段，或在“选择所需时间段”下输入自定义范围。
- 点击生成。
最近修改的OU
本报表提供所选域中过去n天内被修改的所有组织单位（OU）列表。
工作原理
该报表通过查询LDAP服务器获取modifyTimeStamp属性生成，该属性值必须大于或等于指定时间，即modifyTimeStamp≥specifiedtime。
生成报表的方法：
- 从“选择域名”下拉菜单中选择域名。
- 从提供的选项中选择所需时间段，或在“选择所需时间段”下输入自定义范围。
- 点击生成。
与组策略对象关联的OU
本报表提供所选域中与组织单位（OU）关联的所有组策略对象（GPO）列表。
工作原理
该报表通过查询LDAP服务器获取gPLink属性值等于GPO的区分名称生成，即gPLink=*GPO的区分名称*。
生成报表的方法：
- 从“选择域名”下拉菜单中选择域名。
- 点击生成。
阻止策略继承的OU列表
本报表列出了所有禁止组策略对象（GPO）继承的组织单位（OU）。
工作原理
该报表通过查询LDAP服务器中gPOptions属性值为1的条目生成，即gPOptions=1。
如何生成报表：
- 从“选择域名”下拉菜单中选择域名。
- 点击生成。