我可以在 Active Directory 中的不同容器中拥有 2 个具有相同名称的不同组吗？例如，我可以拥有一个包含组 CN=foo 的 OU=baz 和一个包含组 CN=foo 的 OU=bar 吗？它们都在同一个域中。
组类型有什么区别吗？我一直在研究 ADAM，似乎这是可行的，但我不确定生产 AD 实例是否可能不允许这种事情。
谢谢，卡尔
答案1
在通用 LDAP 实现中，您可以这样做。在 Novell NDS 中，您可以这样做。在 MS DS (AD) 中，您不能在单个域中重复使用名称，尽管您可以在不同的域中使用相同的名称（但在同一 AD 树或林中）。