La sous-commande setldapsearch permet d'indiquer les critères de recherche LDAP à utiliser pour trouver un compte utilisateur LDAP sur lequel effectuer une authentification. La sous-commande setldapsearch reprend le nom entré par l'utilisateur dans la fenêtre de connexion Rational ClearQuest.
installutil setldapsearch dbset1 bob_admin bob_pw "–s sub –b 'ou=hr dept,o=ibm.com' mail=%login%"
installutil setldapsearch dbset1 bob_admin bob_pw "-s sub -b ou=my_org, dc=ldapmsft,dc=com (&(objectCategory=person)(sAMAccountName=%login%) (!(userAccountControl:1.2.840.113556.1.4.803:=2)))"