关于AD域的whenChanged属性，LDAP过滤器字符串谁知道？

[帅员外]

就是AD用户同步，
现在想增量同步，也就是每次同步的时候 把一个whenChanged 时间记录下来。
然后下次 直接过滤出AD域中whenChanged 比这个大的 数据

String lasttime ="20140710073444.0Z";
searchFilter = "(&(objectClass=user)(whenChanged >="
+ lasttime + "))";

我这样写,系统却给我报错
Error: javax.naming.directory.InvalidSearchFilterException: Missing 'equals'; remaining name '[DN]' 错误：javax.naming.directory.InvalidSearchFilterException：缺少'等于';余下的名字'[肾病]'

Cause: The filter specified is wrong or CPS constructed a bad filter. 原因：指定的过滤器或过滤准则是错误的构造坏。

所以我想问问 谁知道 这块的 AD域过滤器 怎么写

[HeiBoyYang]

>= 可能查询的时候不支持 你可以试试 >和 = 写成 |

[帅员外]

引用 1 楼 HeiBoyYang 的回复:

>= 可能查询的时候不支持 你可以试试 >和 = 写成 |

searchFilter = "(&(objectClass=user)(whenChanged |" + lasttime + "))"; 这样？

[帅员外]

引用 1 楼 HeiBoyYang 的回复:

>= 可能查询的时候不支持 你可以试试 >和 = 写成 |

也不行呀 亲。。。。

[今人不见古时月]

whenChanged的时间格式是yyyymmddHHmmss.0Z 这个格式要正确 searchFilter = "(&(objectClass=user)(whenChanged >=" + lasttime + "))"; 去掉whenChanged后面的空格