Obtendo o nome distinto LDAP para um usuário de anúncio
às vezes, quando estou integrando Macs (e outros sistemas) com o Active Directory, eles pedem o nome distinto LDAP completo do usuário que estou usando para autenticar. Este é o nome de usuário no formato LDAP tradicional:
cn = username, ou = something, DC = amsys, DC = com (por exemplo).
em alguns casos, se for uma instalação de anúncio bastante simples e pequena, você pode adivinhar o nome de domínio e o nome do Usuário. Em outros casos, se a estrutura do anúncio for bastante complexa, você precisa saber exatamente o que é. Aqui está o meu método rápido para pegar as informações.
usando um computador Windows (não importa se é um servidor ou um cliente), abra o console de Gerenciamento do computador selecionando Iniciar > executar, digitando computermgmt.msc e bater retorno.
expandir usuários & grupos, selecionar grupos e abrir a tela Propriedades para um dos grupos.Na janela Propriedades, clique em Adicionar.
na janela Selecionar Usuários, clique em Avançado.
na janela Selecionar Usuários, procure o nome de usuário do administrador e selecione para mostrar o nome X500 nos atributos a serem exibidos (que é o nome completo distinto).
é isso. A pesquisa retornará o nome distinto completo.