Einträge bearbeiten¶
LDAP Explorer ermöglicht das Erstellen, Bearbeiten und Löschen von LDAP-Einträgen.
Eintrag erstellen¶
Neuen Eintrag anlegen¶
- Rechtsklick auf den übergeordneten Container
- Wählen Sie Neuer Eintrag
- Wählen Sie die Objektklassen
- Geben Sie die Attribute ein
- Klicken Sie auf Erstellen
Objektklassen wählen¶
Im ersten Schritt wählen Sie die Objektklassen:
- Strukturelle Klasse: Bestimmt den Eintragstyp (z.B.
inetOrgPerson) - Auxiliary Klassen: Zusätzliche Attribute (optional)
Häufige Kombinationen:
| Typ | Objektklassen |
|---|---|
| Benutzer | top, person, organizationalPerson, inetOrgPerson |
| Gruppe | top, groupOfNames oder groupOfUniqueNames |
| OU | top, organizationalUnit |
Pflichtattribute¶
Basierend auf den Objektklassen zeigt der Dialog die Pflichtattribute:
| Attribut | Beschreibung | Beispiel |
|---|---|---|
| cn | Common Name (RDN) | Max Mustermann |
| sn | Nachname | Mustermann |
| objectClass | Objektklassen | automatisch |
Eintrag bearbeiten¶
Bearbeitungsmodus öffnen¶
- Doppelklick auf den Eintrag
- Oder: Rechtsklick → Bearbeiten
- Oder: Eintrag auswählen →
Enter
Attribut ändern¶
- Klicken Sie auf den Wert des Attributs
- Geben Sie den neuen Wert ein
- Klicken Sie auf Speichern
Attribut hinzufügen¶
- Klicken Sie auf Attribut hinzufügen
- Wählen Sie das Attribut aus der Liste
- Geben Sie den Wert ein
- Klicken Sie auf Hinzufügen
Attribut entfernen¶
- Klicken Sie auf das X neben dem Attribut
- Bestätigen Sie das Entfernen
Pflichtattribute
Pflichtattribute (durch Schema definiert) können nicht entfernt werden.
Multi-Wert-Attribute¶
Viele LDAP-Attribute können mehrere Werte haben.
Wert hinzufügen¶
- Klicken Sie auf das + neben dem Attribut
- Geben Sie den zusätzlichen Wert ein
Wert entfernen¶
- Klicken Sie auf das - neben dem Wert
- Der Wert wird entfernt
Beispiele¶
| Attribut | Mehrere Werte |
|---|---|
mail | max@example.com, m.mustermann@example.com |
telephoneNumber | +49 123 456, +49 123 789 |
memberOf | Mehrere Gruppenmitgliedschaften |
Binäre Attribute¶
Foto hochladen¶
- Suchen Sie das Attribut
jpegPhoto - Klicken Sie auf Datei laden
- Wählen Sie ein JPEG-Bild
- Das Bild wird angezeigt
Zertifikat hochladen¶
- Suchen Sie das Attribut
userCertificate - Klicken Sie auf Datei laden
- Wählen Sie eine DER-kodierte Zertifikatsdatei
Binärdaten anzeigen¶
- Bilder werden als Vorschau angezeigt
- Andere Binärdaten werden als Base64 oder Hex angezeigt
- Exportieren: Speichern Sie Binärdaten als Datei
Eintrag umbenennen (RDN ändern)¶
- Rechtsklick → Umbenennen
- Geben Sie den neuen RDN ein (z.B.
cn=Neuer Name) - Optional: Alten RDN als Attribut behalten
- Klicken Sie auf Umbenennen
DN-Änderung
Das Umbenennen ändert den gesamten DN des Eintrags und aller Untereinträge.
Eintrag verschieben¶
- Rechtsklick → Verschieben
- Wählen Sie den neuen übergeordneten Container
- Klicken Sie auf Verschieben
Oder per Drag & Drop: - Ziehen Sie den Eintrag auf den neuen Container
Eintrag kopieren¶
- Rechtsklick → Kopieren
- Geben Sie den neuen DN ein
- Wählen Sie, welche Attribute kopiert werden
- Klicken Sie auf Kopieren
Kopieroptionen¶
- [x] Alle Attribute kopieren: Alle Werte übernehmen
- [ ] Passwort kopieren: Sicherheitsrelevant, standardmäßig aus
- [ ] Untereinträge kopieren: Rekursives Kopieren
Eintrag löschen¶
- Rechtsklick → Löschen
- Bestätigen Sie das Löschen
Warnung
Das Löschen kann nicht rückgängig gemacht werden!
Teilbaum löschen¶
Um einen Eintrag inkl. aller Untereinträge zu löschen:
- Rechtsklick → Teilbaum löschen
- Bestätigen Sie mit dem DN
- Klicken Sie auf Löschen
Änderungen rückgängig machen¶
Im Bearbeitungsdialog¶
- Rückgängig:
Strg+Z - Wiederholen:
Strg+Y - Verwerfen: Klicken Sie auf Abbrechen
Nach dem Speichern¶
Änderungen können nicht automatisch rückgängig gemacht werden. Optionen:
- Audit-Log prüfen: Zeigt vorherige Werte
- LDIF-Import: Vorherigen Zustand wiederherstellen
Massenbearbeitung¶
Für die Bearbeitung mehrerer Einträge gleichzeitig:
- Extras → Massenoperationen
- Wählen Sie die Zieleinträge (per Suche oder manuell)
- Wählen Sie die Operation:
- Attribut hinzufügen
- Attribut ändern
- Attribut löschen
- Klicken Sie auf Ausführen
Siehe auch: Massenoperationen
Schema-Validierung¶
LDAP Explorer validiert Eingaben gegen das Schema:
| Prüfung | Beschreibung |
|---|---|
| Pflichtattribute | Müssen vorhanden sein |
| Syntax | Korrekte Wertformate |
| Objektklassen | Erlaubte Attribute |
| Single-Value | Nur ein Wert erlaubt |
Fehler werden rot markiert und müssen korrigiert werden.