Dlaczego tak
Opcja -D podaje tożsamość do uwierzytelnienia (bind) w katalogu, -W każe zapytać o jej hasło, -b wyznacza bazę wyszukiwania, a ostatni argument to filtr LDAP, który wybiera obiekt o atrybucie sAMAccountName równym jkowal. ldapsearch tylko odczytuje dane — do zmian służą ldapmodify i ldapadd. Adres ldap:// oznacza zwykłe połączenie na porcie 389, a nie LDAPS na porcie 636.