是否可以在不知道域或 CN DC 等的情况下连接到 AD？
给定一个像ldap://1.2.3.4这样的url和一个用户名和密码，可以尝试绑定还是我们必须拥有域或CN/DN
【问题讨论】：
标签： active-directory ldap
感谢user207421 的建议。
我确实在我的系统中测试过似乎是可能的。请按照以下步骤申请。
在下面的步骤中，我展示了如何使用 AD LDAP 仅使用 IP、用户名和密码从另一台服务器连接到活动目录
先决条件：
• 关闭您要创建的两个服务器的防火墙。
• 确保 VM 在同一 VNET 和子网下。
第 1 步：创建一个 VM，例如: VM11 并安装 Active Directory 和 DNS 服务器。将域名设置为 contoso.com。
第 2 步：创建另一个 VM，例如：VM110
第 3 步：将您的 VM110 加入 contoso.com 域。
• 在VNET中的DNS服务器下添加VM11的IP地址。
单击更改以设置服务器的域名。我已经设置到 contoso.com。
第 4 步：在 VM110 上安装 Active Directory 轻量级目录服务并尝试连接到 VM11 服务器以访问 Active Directory。
为两个 VM 设置入站和出站端口号 389 或 3269 或 636。 LDAPS 通信通过端口 TCP 636 进行。与全局编录服务器的 LDAPS 通信通过 TCP 3269 进行。我无法设置端口号，因为我的订阅有限制，您可以在系统中尝试，然后尝试以下步骤。
第五步： （1）匿名绑定，搜索用户名为X的用户的DN； (ii) 尝试绑定为该 DN 和密码。 AD 可能还有其他方法。
你也可以参考这个document 来申请。
【讨论】：