配置AD LDS能够接受针对RootDSE的WholeSubtree查询吗?

时间:2018-12-06 06:48:19

标签: ldap adlds

我有一个AD LDS服务器设置,并且在处理定义了baseDN的LDAP查询时工作正常。

但是,如果ldap查询中未定义baseDN,它将返回错误代码32(问题2001)。

现在的流程如下:

  1. LDAPMessage searchRequest(142)“ <根>” wholeSubtree
  2. LDAPMessage searchResDone(142)noSuchObject(0000208D:NameErr:DSID-03100213,问题2001(NO_OBJECT)

我想将LDS配置为允许未定义任何baseDN的查询,并返回空结果,如以下流程所示:

  1. LDAPMessage searchRequest(142)“ <根>” wholeSubtree
  2. LDAPMessage searchResDone(217)成功[0个结果]

是否可以将AD LDS配置为不指定baseDN即可接受WholeSubtree查询?

或者关于如何实现这一目标的任何建议?

0 个答案:

没有答案