我们目前有一个查询活动目录信息的视图。我想知道是否有一个很好的参考,在AD中可用的哪些字段(字段名称)供我查询。我没有访问Active Directory所以我不能去那里玩,也许我自己搞清楚。任何帮助将不胜感激。
答案 0 :(得分:3)
Active Directory使用LDAP v3。此版本指定可以修改,添加和删除任何字段,但为了使AD正常工作,它保留了许多字段。您可以通过转到域控制器并使用架构编辑器(在MMC中)查看可用字段来查看AD实例的架构,但正如您所说,您无权访问这些资源。以下是大多数LDAP实现中使用的常用属性:
givenName:名字
sn:姓氏
telephoneNumber:电话号码
streetAddress:街道地址
l:city
st:state
c:country
postalCode:邮政编码
答案 1 :(得分:3)
在Richard Mueller's site有一组非常好的参考资料 - 他有关于AD properties的Excel表格,他们如何映射到“Active Directory用户和计算机”工具,以及如何{{3很多好东西!
马克