LDAP-Benutzername Länge

Teste ich ein Produkt, welche Forderungen voll zu unterstützen LDAP. Wir versuchen zu sichern, dieses Produkt mit unserem lokalen Active Directory aber ich habe bemerkt, dass Benutzernamen, die länger als 21 Zeichen abgeschnitten werden. Ich habe einige Google-suchen, um festzustellen, ob LDAP unterstützt nur den Benutzernamen kleiner gleich 21 Zeichen, aber konnte nicht finden alle Informationen. Tut LDAP-Unterstützung nur bis zu 21 Zeichen?

InformationsquelleAutor cs0815 | 2015-04-02
  1. 5

    Nicht. LDAP selbst nicht Verbot der Benutzername, vor allem, da LDAP nicht wirklich festlegen, welches Attribut qualifiziert als der Benutzername. Die DN ist ähnlich unbelastet. Aber auf Active Directory, die sAMAccountName Attribut unterstützt nur 20 Zeichen.

    • Danke. Sind Sie sagen, dass wir nicht in der Lage gewesen, um mehr als 20 Zeichen für Benutzernamen in der AD?
    • Das ist genau das, was Sie sagen. Es ist ein Active Directory-Beschränkung auf das konkrete Attribut "sAMAccountName". LDAP-strings sind nur begrenzt durch den verfügbaren Ressourcen.
    • Technisch neuere Versionen von AD verwenden können, mehr user-Namen (mit der userPrincipalName Feld, die eine unbegrenzte Länge), aber die sAMAccountName speichern nur bis zu 20 Zeichen.
    InformationsquelleAutor ig0774
Schreibe einen Kommentar