java - 如何获取作为本地域名同步到 Azure AD 的 Windows 域 FQDN？

Question

从本地 AD 同步的 Azure AD 用户和组有一个名为 onPremisesDomainName 的字段。说明如下:

Contains the on-premises domainFQDN, also called dnsDomainName synchronized from the on-premises directory. The property is only populated for customers who are synchronizing their on-premises directory to Azure Active Directory via Azure AD Connect. Read-only.

来源:https://learn.microsoft.com/en-us/graph/api/resources/user?view=graph-rest-1.0

如何通过 Java 中的 LDAP 查询本地域 Controller 来获取 Azure AD 同步将写入此字段的确切值？

Answer 1

默认情况下，AD connect 将从本地 AD 导入用户对象，并将其导出到 Azure AD。

在 AD 连接中，同步服务帐户将帮助我们从本地 AD 中提取更改，但不确定是否仅查询特定属性的值。

您可以直接在域 Controller 上查询对象和属性值。本地AD使用ldap协议(protocol)从NTDS数据库查询对象。

如果您有任何单独的 LDAP 服务器，则可能是可行的。