LDAP語法基礎

= (EQUAL TO)
EX：(givenName=John)

& (logical AND)
EX:(&(givenName=John)(l=Dallas))

! (logical NOT)
EX:(!givenName=John)

* (wildcard)
(givenName=Jo*)

你需要一个filter来找到所有在Dallas或者Austin的对象, 并且first name还得是John. 这个filter应该是:
(&(givenName=John)(|(l=Dallas)(l=Austin)))
你需要找到所有的被disable的user, (msExchUserAccountControl=2) 并且在msExchMasterAccountSID这个属性上没有值.
(&(msExchUserAccountControl=2)(!msExchMasterAccountSID=*))