Большинство серверов каталогов ведут журнал клиентского доступа. Изучите этот журнал, он будет содержать каждый запрос и результат, выданные адресной книгой. Например:
[27/May/2011:05:59:14.672 -0400] CONNECT conn=11 from="127.0.0.1" to="127.0.0.1" protocol="LDAP" clientConnectionPolicy="Restrictive client connection policy." [27/May/2011:05:59:14.879 -0400] SEARCH RESULT conn=11 op=0 msgID=1 base="dc=example,dc=com" scope=2 filter="(&(|(givenname=user*)(sn=user*)(mail=user*)(cn=user*)))" attrs="givenName,sn,cn,mail,telephoneNumber,facsimileTelephoneNumber,o,title,ou,buildingName,street,l,st,postalCode,c,jpegPhoto,mobile,co,pager,destinationIndicator,IMHandle,labeledURI,appleAIMpreferred" resultCode=11 message="This search operation has checked the maximum of 5000 entries for matches" etime=204.608 entriesReturned=0 Это показывает, что оператор ввел строку user в поле поиска адресной книги. Адресная книга искала на сервере каталогов атрибуты с указанными именами, sn, mail и cn, где атрибут начинался со значения пользователя . Адресная книга запрашивает большое количество атрибутов, которые, если записи будут возвращены из поиска, будут использованы для создания записей адресной книги.