Мой текущий LDAP настроен на ввод каждого нового пользователя в CUCM. Когда система была настроена (до моего прихода), это не было проблемой, потому что компания была меньше и использовала меньше служебных учетных записей. Однако сейчас мы стали больше и используем много сервисных учетных записей, которые настроены как пользователи. Чтобы уменьшить количество пользователей, которые добавляются в CUCM, я хотел бы создать настраиваемый LDAP-фильтр. Я никогда раньше этого не делал, но знаю процесс, просто не знаю синтаксис. Единственные пользователи, которые должны быть добавлены в CUCM, — это пользователи с текстом в поле «IP-телефон» в AD. Думаю, правильный фильтр будет таким (IP phone=*) Может ли кто-нибудь подтвердить это или предложить правильный способ получения только той информации, которая мне нужна, без привлечения инженеров-серверщиков для изменения структуры AD! Спасибо!

]]>https://sla247.ru/forum/topic/1415/создание-настраиваемого-фильтра-ldap-cucm-125RSS for NodeFri, 15 May 2026 09:47:45 GMTWed, 18 Feb 2026 21:07:48 GMT60Подводя итог тому, что написал
@Nithin Eluvathingal
: Да. Марен

]]>https://sla247.ru/forum/post/9658https://sla247.ru/forum/post/9658Wed, 18 Feb 2026 21:07:55 GMTОтлично! Спасибо за подтверждение. Очень признательна. Диана

]]>https://sla247.ru/forum/post/9657https://sla247.ru/forum/post/9657Wed, 18 Feb 2026 21:07:54 GMTМы можем использовать один и тот же тип фильтра как для CUCM, так и для CUC, поскольку они извлекают данные из одного и того же источника. ![Response Signature]

]]>https://sla247.ru/forum/post/9656https://sla247.ru/forum/post/9656Wed, 18 Feb 2026 21:07:53 GMTПривет, Марен, Ты случайно не знаешь, можно ли использовать тот же LDAP-фильтр в Cisco Unity? (&(objectclass=user)(!(objectclass=Computer))(!(UserAccountControl:1.2.840.113556.1.4.803:=2))) Заранее спасибо! С уважением,
Диана

]]>https://sla247.ru/forum/post/9655https://sla247.ru/forum/post/9655Wed, 18 Feb 2026 21:07:52 GMTХотя технически это не дает другого результата, кроме, возможно, более наглядного фильтра, я бы оформил его следующим образом. (&(objectclass=user)(ipPhone=*)(!(objectclass=Computer))(!(UserAccountControl:1.2.840.113556.1.4.803:=2))) Это вопрос предпочтений, как вы хотите сформировать оператор AND. На картинке ниже показано, как это будет выглядеть в конструкторе фильтров LDAP, таком как Softerra LDAP Browser, который я использую для этой цели.
![Snag_a68d83.png] ![Response Signature]

]]>https://sla247.ru/forum/post/9654https://sla247.ru/forum/post/9654Wed, 18 Feb 2026 21:07:51 GMTСпасибо, похоже, это привело к желаемому результату. Благодарю вас за уделенное время.

]]>https://sla247.ru/forum/post/9653https://sla247.ru/forum/post/9653Wed, 18 Feb 2026 21:07:50 GMTФильтр по умолчанию для LDAP включает учетные записи пользователей, но не компьютеры, и только те учетные записи пользователей, которые не отключены в Active Directory. Он выглядит следующим образом: (&(objectclass=user)(!(objectclass=Computer))(!(UserAccountControl:1.2.840.113556.1.4.803:=2))) Именно часть «(!(UserAccountControl:1.2.840.113556.1.4.803:=2)» исключает отключенные учетные записи, поэтому, если вы хотите включить их, удалите это утверждение. Таким образом, для настраиваемого фильтра, который будет импортировать только активные учетные записи пользователей, в которых заполнено поле ipPhone, вы должны использовать следующее: (&(objectclass=user)(!(objectclass=Computer))(!(UserAccountControl:1.2.840.113556.1.4.803:=2))(ipPhone=*)) Если у вас есть вопросы, сообщите нам. Марен

]]>https://sla247.ru/forum/post/9652https://sla247.ru/forum/post/9652Wed, 18 Feb 2026 21:07:49 GMT