哪些字元對 Active Directory 群組有效？

Question

我的軟體程式將自動產生 Active Directory 群組名稱。我們需要知道 AD 群組名稱中不允許使用哪些字元（即/, \, [, \, |,等）。

我找到了這個關聯Microsoft 解釋了電腦、網域、網站和 OU 的有效名稱，但不是專門針對群組的。

AD 伺服器環境是 2008 年，但我希望將群組驗證目標設定為 2003 年。

Answer 1

安全主體物件的名稱可以包含 RFC 2253 中定義的特殊 LDAP 字元之外的所有 Unicode 字元。尾隨空格；以及以下任意字元：#、+" \ < > ;

最大限度。群組名稱的大小：

63 個字符，或 63 個字節，取決於字符集；單一字元可能需要多個位元組。

特別限制：

群組帳戶不能只由數字、句點 (.) 或空格組成。任何前導句點或空格都會被裁切。

• 質譜源
• RFC 2253