Die Belegung dieses Parameters legt den RFC 2254-konformen LDAP search Filter fest. Die Voreinstellung vergleicht den Login-Name zusammen mit dem UID-Attribut gegen die sambaAccount objectclass.
Der Filterdurchlauf darf nur einen Eintrag zurückliefern.
Voreinstellung:
ldap filter = (&(uid=%u)(objectclass=sambaAccount))