从FQDN创建基数dn？

Question

我正在创建一个使用LDAP身份验证的应用程序。但是，我坚持使用LDAP_SEARCH（）函数。基本上我需要从FQDN（完全限定域名）动态创建base_dn，用户可以在设置中指定。

e.g。 DOMAIN.internal

我该怎么做？

Answer 1

你不应该。基础对象由目录信息树确定，并且搜索范围应尽可能“向下”到目录信息树中。此信息来自目录管理员。如果您需要知道服务器托管/隐藏了哪些命名上下文，则应查询root DSE。另见："LDAP: Programming Practices"。