openLDAP：使用userPrincipalName登录

Question

我已经设置了openLdap服务器实例。

暂时登录需要提供用户dn的用户名，例如

"cn=151test,cn=somecn,ou=someou,dc=mydomain,dc=com"

如何以

的形式启用userPrincipalName登录

151test@mydomain.com？

修改：似乎userPrincipalName是user objectClass的属性，可用于 Active Directory ，但不可用该框的框架为openLDAP使用的默认架构。

所以问题或多或少变成：

  

如何通过（到）openLDAP使用（导入）符合AD的架构 AND 启用以userPrincipalName作为用户名登录

Answer 1

据我所知，在简单的绑定请求中仅使用userPrincipalName的属性值仅适用于Microsoft-ActiveDirectory。

如果其他LDAP服务器能够绑定DN重写，则它们需要完整DN或短DN，例如具有slapo-rwm的OpenLDAP的slapd。