Få LDAP-distinguished-namnet för en ANNONSANVÄNDARE

ibland när jag integrerar Mac (och andra system) med Active Directory ber de om det fullständiga LDAP-distinguished-namnet på användaren Jag använder för att autentisera. Detta är användarnamnet i det traditionella LDAP-formatet:
cn=användarnamn,ou=något,DC=amsys,DC=com (till exempel).
i vissa fall, om det är en ganska vanilj och liten annonsinstallation kan du ta en utbildad gissning från domännamnet och användarens namn. I andra fall, om ANNONSSTRUKTUREN är ganska komplex måste du veta exakt vad det är. Här är min snabba metod för att ta tag i informationen.
använd en Windows-dator (spelar ingen roll om det är en server eller en klient), öppna Datorhanteringskonsolen genom att välja Start > Kör, skriv computermgmt.msc och slå tillbaka.
datorhanteringskonsol ad integration
expandera användare & grupper, Välj grupper och öppna egenskapsskärmen för en av grupperna.
i fönstret Egenskaper klickar du på Lägg till.
expandera användare och grupper
Klicka på Avancerat i fönstret Välj användare.
i fönstret Välj användare söker du efter administratörens användarnamn och väljer att visa X500-namnet i attributen som ska visas (vilket är det fullständiga utmärkta namnet).
Det är det. Sökningen kommer att returnera det fullständiga framstående namnet.

Leave a Reply

Din e-postadress kommer inte publiceras.