Руководство Пользователя для Cisco Cisco Content Security Management Appliance M160

Cn=First Last,oU=user,dc=domain,DC=COM

The variable names you enter for queries are case-sensitive and must match your 
LDAP implementation in order to work correctly. For example, entering 
mailLocalAddress at a prompt performs a different query than entering 
maillocaladdress.

You can use the following tokens in your LDAP queries: 

{a} username@domainname 

{d} domain 

{dn} distinguished name

{g} group name

{u} user name

{f} MAILFROM: address

The {f} token is valid in acceptance queries only.

For example, you might use the following query to accept mail for an Active 
Directory LDAP server: (|(mail={a})(proxyAddresses=smtp:{a}))

We strongly recommend using the Test feature of the LDAP page (or the test 
subcommand of the ldapconfig command) to test all queries you construct and 
ensure that expected results are returned before you enable LDAP functionality 
on a listener. See the 

 for more 

information.