Путь LDAP Active Directory

Я пытаюсь добавить пользователя в Active Directory через веб-службу MPS. Я долго пытался найти правильный URL-адрес LDAP, чтобы использовать его, чтобы добавить нового пользователя в группу «Пользователи». Я пробовал такие вещи, как:

LDAP://XXXX.YYY/OU=Users,DC=XXXX,DC=YYY
LDAP://XXXX.YYY/CN=Users,DC=XXXX,DC=YYY
LDAP://XXXX.YYY/DN=Users,DC=XXXX,DC=YYY

Кажется, самое «дальнее», что я получил, - это ошибка, в которой говорится, что я дал ему недопустимого клиента.

У меня действительно нет большого опыта работы с LDAP (почти совсем никакого), поэтому даже просто хороший учебник по LDAP и Active Directory был бы чрезвычайно полезен (даже это ускользает от меня прямо сейчас). Спасибо!

С тех пор я искал фактическое отличительное имя в ADSI Edit, которое было LDAP://XXXX.YYY/CN=Users,DC=XXXX,DC=YYY, но все равно не повезло.


active-directory ldap
person Markus O'Reilly    schedule 18.11.2009    source источник

Ответы (4)


arrow_upward
5
arrow_downward

Вы можете начать с:

person Rubens Farias    schedule 18.11.2009
comment
Спасибо! Как раз то, что я искал! Это должно очень помочь :) - person Markus O'Reilly; 18.11.2009
comment
У этого есть мертвые ссылки, может быть связано с обновлением :) - person akaBase; 25.04.2020

arrow_upward
10
arrow_downward

У вас ошибка в строке LDAP. Возьмем пример: пользователь с именем учетной записи User1 в организационном подразделении Office1, где contoso.com является доменом.

Объект:

contoso.com/Users/Office1/User1

Путь LDAP:

LDAP://CN=User1,OU=Office1,OU=Users,DC=contoso,DC=com

Обратите внимание, что в самом пути нет косой черты.

  • CN = обычное имя
  • OU = Организационная единица
  • DC = компонент домена
person Laky    schedule 30.01.2014

arrow_upward
4
arrow_downward

если ваш домен xxxx.yyyy.zzzz и вы ищете всех пользователей; ваш путь:
LDAP://CN=Users,DC=xxxx,DC=yyyy,DC=zzzz
означает, что каждая точка в домене заменяется на dc=

person Ali Rasouli    schedule 27.12.2016

arrow_upward
1
arrow_downward

Более конкретно, контейнер пользователей по умолчанию (не группа) в установке Active Directory по умолчанию будет иметь вид CN=Users,dc=domain,dc=com.

Вам неясно, возникают ли у вас проблемы с добавлением пользователя в группу или с созданием пользователя в определенном месте.

person geoffc    schedule 18.11.2009
comment
Я не могу добавить нового пользователя в контейнер Users. Когда я пытаюсь сделать это через веб-службу MPS Active Directory, она говорит, что я даю ей недопустимого клиента. - person Markus O'Reilly; 19.11.2009
comment
Как вы указываете DN размещения в AD? То есть CN=Users или OU=Users? - person geoffc; 19.11.2009