microsoft.ad.parse_dn фильтр — Разбирает строку LDAP DistinguishedName в объект.

Синопсис

• Разбирает предоставленное значение строки LDAP DistinguishedName (DN) в структурированный объект.
• Правила разбора определены в RFC 4514.
• Каждый DN содержит относительные DistinguishedNames (RDN) разделенные ,, и каждый RDN может содержать несколько значений типа атрибута, также известных как AVA. Хотя DNs Microsoft Active Directory могут содержать только 1 AVA в RDN, этот парсер поддерживает несколько AVA.
• Возвращаемый объект для каждого DN будет представлен как список списков, где внешний список — это каждый компонент RDN, разделенный ,, а внутренний список — это каждый AVA, разделенный = и +. Каждая запись RDN гарантированно имеет 2 строковых значения для типа AVA и значения, но может содержать больше, если RDN содержит несколько AVA, разделенных +.
• Разбираемые значения атрибутов RDN будут раскомментированы, чтобы представлять фактическое значение, а не исходную строку в DN.
• Некорректный DN вызовет ошибку фильтра.

Входные данные

Здесь описаны входные данные фильтра, значение перед | microsoft.ad.parse_dn.

См. также

Примеры

- name: Parses a simple DN
  set_fact:
    my_dn: '{{ "CN=Foo,DC=domain,DC=com" | microsoft.ad.parse_dn }}'

# [
#   ["CN", "Foo"],
#   ["DC", "domain"],
#   ["DC", "com"],
# ]

- name: Parses a DN with an escaped and multi attribute values
  set_fact:
    my_dn: '{{ "CN=CA,O=Acme\, Inc.,C=AU+ST=Queensland" | microsoft.ad.parse_dn }}'

# [
#   ["CN", "CA"],
#   ["O", "Acme, Inc."],
#   ["C", "AU", "ST", "Queensland"]
# ]

# Extract the group names the computer is a member of in the ldap inventory
# plugin, for example gets the first RDN value inside the parsed DN.
attributes:
  memberOf:
    computer_membership: this | microsoft.ad.parse_dn | map(attribute="0.1")

Возвращаемое значение