LDAP Active Directory路径

Question

我正在尝试通过MPS Web Service向Active Directory添加用户。我已经试了很长时间来查找正确的LDAP-url，以便告诉它将新用户添加到Users组中。我尝试过以下内容：

LDAP://XXXX.YYY/OU=Users,DC=XXXX,DC=YYY
LDAP://XXXX.YYY/CN=Users,DC=XXXX,DC=YYY
LDAP://XXXX.YYY/DN=Users,DC=XXXX,DC=YYY

似乎我已经达到的“最远”的进展是一个错误，它说我给了一个无效的客户。我对LDAP几乎没有任何经验，所以即使只有一个好的LDAP和Active Directory教程也会非常有用（甚至现在都找不到）。谢谢！我已经在ADSI编辑器中查找了实际的可分辨名称，它是LDAP：//XXXX.YYY/CN=Users,DC=XXXX,DC=YYY，但仍然没有成功。

- Markus O'Reilly

Answer 1

您的LDAP字符串存在错误。 让我们来举一个例子： 帐户名为User1的用户在组织单位Office1中，其中contoso.com是域。

对象：

contoso.com/Users/Office1/User1

LDAP路径是：

LDAP://CN=User1,OU=Office1,OU=Users,DC=contoso,DC=com

请注意，路径本身没有斜杠。

• CN = 通用名称
• OU = 组织单位
• DC = 域组件

- Laky

Answer 2

您可以从以下开始：

• LDAP查询基础知识
• 在Exchange 2000中创建用户及其电子邮件地址列表
• 如何获取所有密码永不过期的用户列表？

- Rubens Farias

---

谢谢！正是我在寻找的！那应该会帮上很大忙 :) - Markus O'Reilly

这里有一些失效的链接，需要更新一下 :) - akaBase

Answer 3

如果您的域名是xxxx.yyyy.zzzz，且您正在搜索所有用户，则路径为：
LDAP：//CN=Users,DC=xxxx，DC=yyyy，DC=zzzz
这意味着在域中的每个点都要替换为dc=。

- Ali Rasouli

Answer 4

更直接地说，在默认的Active Directory安装中，默认的用户容器（不是组）将是CN=Users，dc=domain，dc=com。

您没有清楚地表明您是否遇到了将用户添加到组或在特定位置创建用户的困难。

- geoffc

---

我无法将新用户添加到“用户”容器中。当我尝试通过MPS Active Directory Web服务执行此操作时，它会显示我提供了无效的客户信息。 - Markus O'Reilly

您在AD中如何指定放置DN？例如CN=Users还是OU=Users？ - geoffc