security - sAMAccountName 的 LDAP 标准是什么？

Question

我有一个属性samaccountname，我可以为用户检索该属性。

但是，samaccount 名称是 AD 特定的，需要 LDAP 标准属性。例如，在查询中，如果我使用

(&(objectCategory=Group)(CN=MemberName))

那么它也是AD特定的，需要替换为

(&(objectClass=Group)(CN=MemberName))

as objectClass 是标准 LDAP 属性。

您能否建议 sAMAccountName 的 LDAP 标准属性？

Answer 1

sAMAccountName是使用 OID 定义的 LDAP 标准属性:1.2.840.113556.1.4.221，语法为 1.3.6.1.4.1.1466.115.121.1.15(不区分大小写的 UTF-8 (Unicode) 字符串)

但是，Microsoft Active Directory 实现了多个“规则”，这些“规则”甚至在 Microsoft Active Directory 的所有版本上都不一致，并且可能很难实现服务器端“规则”

正如 @marc_s 指出的那样，LDAP 对象类中没有像 inetOrgPerson 这样的通用实现属性。