¿Qué caracteres son válidos para los grupos de Active Directory?

¿Qué caracteres son válidos para los grupos de Active Directory?

Mi programa de software generará automáticamente nombres de grupos de Active Directory. Necesitamos saber qué caracteres no están permitidos en el nombre de un grupo AD (es decir, /, \, [, \, |,etc.).

encontré estoenlacede Microsoft que explica los nombres válidos para computadoras, dominios, sitios y unidades organizativas, pero no específicamente para grupos.

El entorno del servidor AD es 2008, pero me gustaría que la validación del grupo llegue hasta 2003.

Respuesta1

Los nombres de los objetos principales de seguridad pueden contener todos los caracteres Unicode excepto los caracteres LDAP especiales definidos en RFC 2253. Esta lista de caracteres especiales incluye: un espacio inicial; un espacio final; y cualquiera de los siguientes caracteres: # , + " \ < > ;

Máx. tamaño para el nombre del grupo:

63 caracteres o 63 bytes según el juego de caracteres; los caracteres individuales pueden requerir más de un byte.

Limitaciones especiales:

Una cuenta de grupo no puede constar únicamente de números, puntos (.) o espacios. Se recortan los puntos o espacios iniciales.

información relacionada