如何在 openldap 中将基本 DN 从“dc=example,dc=org”更改为“ou=example,o=org”
这就是我所拥有的……
~# slapcat
dn: dc=example,dc=org
objectClass: top
objectClass: dcObject
objectClass: organization
o: org
dc: example
structuralObjectClass: organization
creatorsName: cn=admin,dc=example,dc=org
改成...
dn: ou=example,o=org
objectClass: top
objectClass: organization
o: org
objeectClass: organizationalUnit
ou: example
creatorsName: cn=admin,ou=example,o=org
答案1
Microsoft Active Directory 支持单标签域名。我不知道其他符合 LDAP X500 的产品是否支持此功能。即使有,这也不是一种常见或合理的做法。
请注意,X.500 非常宽松,不需要任何特定的命名结构。domainNameForm 几乎总是分层的原因是 DNS 用于名称查找,而 DNS 是分层的。(除非 DNS 服务器已配置为回答单个标签名称 - Microsoft)。