active-directory – 如何增加Common-Name属性的最大长度？

发布时间：2020-12-13 23:49:39 所属栏目：Windows 来源：网络整理

导读：上下文：我们有一个MS Exchange Add-on来实现分发列表的电子邮件地址替换.它被称为 Code2.它使用Active Directory组通用名称(CN),它有一个 max limit of 64 characters. 问题：是否可以增加此限制？如果是,是否有补丁？不可以*将CN限制更改为大于64.参考

上下文：我们有一个MS Exchange Add-on来实现分发列表的电子邮件地址替换.它被称为 Code2.它使用Active Directory组通用名称(CN),它有一个 max limit of 64 characters.

问题：

>是否可以增加此限制？
>如果是,是否有补丁？

不可以*将CN限制更改为大于64.参考包括 MSDN,MSDN again和 Microsoft group thread.

(*好的,是的,你可以在ADSI编辑中破解LDAP并找到CN属性并增加它.这将做邪恶的事情,因为CN预计将是一个长度限制,将适合整个256字符显示名称限制,也如果你有PKI就打破证书,因为根据RFC 5280,证书的CN属性永远不会超过64个字符)

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!