LDAP用戶名長度

我正在測試聲稱完全支持LDAP的產品。我們嘗試使用我們的本地Active Directory來保護本產品，但我注意到超過21個字符的用戶名被切斷。我做了一些谷歌搜索，以確定LDAP是否只支持用戶名不等於21個字符，但無法找到任何信息。 LDAP僅支持最多21個字符？LDAP用戶名長度

2015-04-02 cs0815

不。LDAP自身不會限制用戶名，尤其是LDAP並沒有真正指定哪個屬性作爲用戶名。 DN同樣不受影響。但是，在Active Directory上，sAMAccountName屬性僅支持20個字符。

2015-04-02 17:51:44 ig0774

謝謝。您是否說我們的AD中不應該使用超過20個字符的用戶名？ – cs0815 2015-04-02 18:13:59

這正是他們所說的。這是對特定屬性sAMAccountName的Active Directory限制。 LDAP字符串僅受可用資源的限制。 – 2015-04-03 00:14:33

從技術上講，AD的更新版本可以使用更長的用戶名（使用'userPrincipalName'字段，它具有無限長度），但sAMAccountName'最多隻能存儲20個字符。 – ig0774 2015-04-04 19:08:49

回答