Unser Windows AD bietet den Wert "distinguishedName". In diesem steht der vollständige DN des ausgewählten Objects. Hast du einen AD-Browser zur Hand? Ich verwende hier den Active Directory Explorer von Sysinternals. Keine Ahnung, ob der mit einem Novel NDS läuft, aber mir hilft er ungemein, wenn ich Werte herausfinden muss.

Der Code zum Filtern ist in meinem Beispiel hier:

search_filter := '(&(objectclass=user) (sn=' || P_LETTER || '*) ) ';

--
Best regards,
Carsten mailto:carsten.cerny@cc13.com
My blog [cc13.com]