active-directory - Active Directory オブジェクトの識別名は常に存在しますか?

Question

私の知る限り、Active Directory オブジェクトには識別名が必須です。識別名のないオブジェクトは Active Directory に存在しません。Active Directory オブジェクト (AD ユーザーなど) に識別名がない可能性はありますか?

Answer 1

ディレクトリはオブジェクトのツリーであり、識別名はツリー内の各オブジェクトを結合する方法です。したがって、識別名はツリー内のオブジェクトへのパスであるため、すべてのオブジェクトには常に識別名があります。

ディレクトリ内のオブジェクトを移動すると、オブジェクトの識別名が変更され、新しいパスが反映されます。

識別名のないオブジェクト (破損時にデータベースで検出) は、lostandfound コンテナーに格納されるため、識別名が付けられるため、識別名のないオブジェクトをディレクトリに配置することはできません。

Answer 2

オブジェクトの識別名は常に存在しますが、オブジェクトに静的に格納されるわけではないことに注意してください。保存されるのはオブジェクトのRDN、つまり相対識別名であり、オブジェクトのルートまでオブジェクトとそのすべての親オブジェクトのRDNを連結することにより、システムが実際にオブジェクトのDNを動的に生成すると私は信じています。