LDAP 用户名长度

Question

我正在测试一个声称完全支持 LDAP 的产品。我们尝试使用本地 Active Directory 来保护该产品，但我注意到超过 21 个字符的用户名会被截断。我做了一些 Google 搜索以确定 LDAP 是否只支持用户名小于等于 21 个字符，但找不到任何信息。 LDAP 最多只支持 21 个字符吗？

Answer 1

没有。 LDAP 本身不会对用户名施加任何限制，尤其是因为 LDAP 并未真正指定哪个属性符合用户名的条件。 DN 同样不受阻碍。但是，在 Active Directory 上，sAMAccountName 属性仅支持 20 个字符。