LDAPS 和 AD DS 域管理员远程帐户创建

Question

我用 Java 编写了一个 LDAPS 方法来创建 AD 帐户。我发现，只有当用于创建帐户的域管理员帐户存在于同一 OU 树中时，我才能创建帐户

此处的域管理员

• OU=员工,OU=用户,OU=TEST_COLLEGE,DC=公司,DC=本地

可以在这里创建用户

• OU=学生,OU=用户,OU=TEST_COLLEGE,DC=公司,DC=本地

但是，此处的域管理员无法

• CN=用户,DC=公司,DC=本地

这是 LDAP/AD 的正常权限/安全行为吗？

Answer 1

不，这不是正常行为。您的代码可能有问题。域管理员成员应该能够在任何地方创建用户。