Welche Zeichen sind für Active Directory-Gruppen gültig?

Welche Zeichen sind für Active Directory-Gruppen gültig?

Mein Softwareprogramm generiert automatisch Active Directory-Gruppennamen. Wir müssen wissen, welche Zeichen in einem AD-Gruppennamen nicht zulässig sind (z. B. /, \, [, \, |,usw.).

ich habe das gefundenVerknüpfungvon Microsoft, in dem die gültigen Namen für Computer, Domänen, Sites und Organisationseinheiten erläutert werden, jedoch nicht speziell für Gruppen.

Die AD-Serverumgebung ist 2008, ich möchte die Gruppenvalidierung jedoch auf 2003 beschränken.

Antwort1

Die Namen von Sicherheitsprinzipalobjekten können alle Unicode-Zeichen außer den in RFC 2253 definierten speziellen LDAP-Zeichen enthalten. Diese Liste von Sonderzeichen umfasst: ein führendes Leerzeichen, ein nachfolgendes Leerzeichen und alle der folgenden Zeichen: # , + " \ < > ;

Max. Größe für Gruppennamen:

63 Zeichen oder 63 Bytes, je nach Zeichensatz; einzelne Zeichen können mehr als ein Byte erfordern.

Besondere Einschränkungen:

Ein Gruppenkonto darf nicht nur aus Zahlen, Punkten (.) oder Leerzeichen bestehen. Voranstehende Punkte oder Leerzeichen werden abgeschnitten.

verwandte Informationen