問題タブ [dn]

「レガシー識別名」（レガシーDN）と「識別名」（DN）の2つの用語に少し混乱しています。

最初の用語のレガシーDNはExchange専用のようですが、後者のDNはActiveDirectoryについてのみ言及されています。

それらは明らかに同じ形式ではありません：

DNは次のようなものです：CN = Morgan Cheng、OU = SomeOrg、DC = SomeCom、DC = com

LegacyDNは次のようなものです：/ o = SomeDomain / ou = SomeGroup / cn = Recipients / cn = Morgan Cheng

違いが正確に何であるかはまだわかりません。それらは2つのまったく異なるものですか？または、2つの異なる形式で表された同じ情報ですか？

そして、なぜそれは「レガシー」と呼ばれるのですか？それがレガシーなら、何か新しいものでなければなりませんよね？

ADとExchangの専門家が私にいくつかの情報を提供してくれることを願っています。

LDAP プロトコルは、DN に使用できる最大長を指定していますか?

https://www.rfc-editor.org/rfc/rfc4514を調べましたが、それが課す制限は見つかりません。

X.509 によると、証明書にはサブジェクトという属性があります。

これは典型的なサブジェクト値です。問題は、これらの属性 (C、ST、L、O、OU、CN) のタイプ (またはタグ) とその形式は何ですか?

OID と証明書のサブジェクト フィールドでそれらが表す属性との間のすべての対応を見つけることができるテーブルはありますか。たとえば、「1.3.6.1.4.1.311.20.2」は証明書のテンプレート名、「2.5.29.30」は名前の制限を意味することがわかっています。特に CN、C、S、L、O、OU などの主要な属性の他の oid はどこにありますか?

可能性のあるすべてのタイプのDNをアリデートする正規表現が欲しい

私はそれを作成しますが、あまり良くありません。

/([A-z0-9=]{1}[A-z0-9]{1})*[,??]/それを変更することによって他の人もいますが、無駄です。

考えられる DN は次のとおりです。

特定の DN を持つ特定の組織単位が存在することを bash スクリプトで確認したいと考えています。

私はldapsearchをやっています：

DN が存在する場合でも、結果は常に 0 になります。

私も試しました：

しかし、結果は同じです。

どうすればいいですか？dn 属性にトリックはありますか?

簡単な認証を使用していることは無視してください。

LDAP認証を実行できるモジュールを作成するのに問題があります。

ブラウザに次の行を入力してEnterキーを押すと、Windows連絡先アプリケーションがサーバーからのレコードを表示するので、これが接続する正しい場所であることがわかります。

ldap：//directory.abc.edu/uid=asmith,ou=People,o=abc.edu

しかし、同じことをコードで使用したい場合、「無効なdn構文」エラーメッセージが表示されます。

これが私のコードです：

これに関するどんな助けもとても高く評価されます。ありがとう、

ホスト名チェックの追加の SSL 要件に取り組んでいます。DN の A ラベルと U ラベルを知りたい。ありがとう