Фильтр microsoft.ad.parse_dn — разбирает строку LDAP DistinguishedName и преобразует её в объект.

Краткое описание

• Преобразует переданное строковое значение LDAP DistinguishedName (DN) в структурированный объект.
• Правила разбора определены в документе RFC 4514.
• Каждое DN содержит относительные DistinguishedNames (RDN), разделённые ,, а каждое RDN может содержать несколько значений типов атрибутов, также известных как AVA. Хотя DN Microsoft Active Directory могут содержать только один AVA в RDN, этот анализатор поддерживает несколько AVA.
• Возвращаемый объект для каждого DN представлен в виде списка списков: внешний список содержит компоненты RDN, разделённые ,, а внутренний список — значения AVA, разделённые = и +. Каждая запись RDN гарантированно содержит два строковых значения — тип и значение AVA, но может содержать и больше, если RDN включает несколько AVA, разделённых +.
• Экранирование значений атрибутов разобранного RDN снимается, чтобы они представляли фактическое значение, а не исходную строку в DN.
• Если DN некорректно, будет вызвана ошибка фильтра.

Входные данные

Здесь описаны входные данные фильтра — значение перед | microsoft.ad.parse_dn.

См. также

Примеры

- name: Parses a simple DN
  set_fact:
    my_dn: '{{ "CN=Foo,DC=domain,DC=com" | microsoft.ad.parse_dn }}'

# [
#   ["CN", "Foo"],
#   ["DC", "domain"],
#   ["DC", "com"],
# ]

- name: Parses a DN with an escaped and multi attribute values
  set_fact:
    my_dn: '{{ "CN=CA,O=Acme\, Inc.,C=AU+ST=Queensland" | microsoft.ad.parse_dn }}'

# [
#   ["CN", "CA"],
#   ["O", "Acme, Inc."],
#   ["C", "AU", "ST", "Queensland"]
# ]

# Extract the group names the computer is a member of in the ldap inventory
# plugin, for example gets the first RDN value inside the parsed DN.
attributes:
  memberOf:
    computer_membership: this | microsoft.ad.parse_dn | map(attribute="0.1")

Возвращаемое значение