LDAP - 获取已登录帐户 Windows 的 CN、DC、OU

Question

我不太熟悉 LDAP，但需要将 LDAP 身份验证添加到现有应用程序。我尝试使用测试 LDAP 身份验证，ldapsearch但它一直失败，我怀疑这是因为我使用了错误的 CN、DC 和 OU

我目前已在 Windows 上登录我的域帐户。我可以从此登录用户获取所需的参数并将其用作 bindDN 吗？

Answer 1

您无需指定正在运行的 Windows 操作系统，但 Windows 7 和 Windows 10 都具有“远程服务器管理工​​具”（您可能需要先安装它们，如果您没有在计算机上安装软件的管理权限，这可能会出现问题）。其中一部分是所谓的“dstools”。

如果你已经安装了它，那么你可以运行如下命令：

dsquery user -samid <your_user_name> 

这将返回您的用户帐户的专有名称。

写完这些之后，如果您需要向业务应用程序添加 ldap 支持，那么您可以轻松地从 IT 组织支持处获取此类信息，他们将为您提供所需的所有信息。