Mein Softwareprogramm generiert automatisch Active Directory-Gruppennamen. Wir müssen wissen, welche Zeichen in einem AD-Gruppennamen nicht zulässig sind (z. B. /, \, [, \, |,
usw.).
ich habe das gefundenVerknüpfungvon Microsoft, in dem die gültigen Namen für Computer, Domänen, Sites und Organisationseinheiten erläutert werden, jedoch nicht speziell für Gruppen.
Die AD-Serverumgebung ist 2008, ich möchte die Gruppenvalidierung jedoch auf 2003 beschränken.
Antwort1
Die Namen von Sicherheitsprinzipalobjekten können alle Unicode-Zeichen außer den in RFC 2253 definierten speziellen LDAP-Zeichen enthalten. Diese Liste von Sonderzeichen umfasst: ein führendes Leerzeichen, ein nachfolgendes Leerzeichen und alle der folgenden Zeichen: # , + " \ < > ;
Max. Größe für Gruppennamen:
63 Zeichen oder 63 Bytes, je nach Zeichensatz; einzelne Zeichen können mehr als ein Byte erfordern.
Besondere Einschränkungen:
Ein Gruppenkonto darf nicht nur aus Zahlen, Punkten (.) oder Leerzeichen bestehen. Voranstehende Punkte oder Leerzeichen werden abgeschnitten.