【发布时间】:2011-09-20 08:33:11
【问题描述】:
我正在创建将通过 LDAP 将新用户添加到 AD 的应用程序。
我可以生成用户,但我的问题是当我有两个具有相同名字和 sn 的用户时,因为我从 (givenname [space] sn) 构造了 name 和 cn,并且从那里我还构造了 DN (可分辨名称)。问题在于相同的 cn 和路径,两个用户的 DN 相同
我不能把用户放在不同的OU中,他们必须有相同的路径。
自动处理此问题的最佳方法是什么?给cn加个数字就行了?给cn添加另一个属性?
【问题讨论】:
-
就像布赖恩所说的那样,您应该使用能够保证独一无二的东西。既然要生成一个唯一的 samAccountName 来创建 AD 用户,那为什么不直接使用 samAccountName 作为 CN?
标签: active-directory ldap