В чем разница между именем объекта и отображаемым именем в Active Directory?

Question

Я новичок в Active Directory, я создал учетную запись пользователя с помощью dsadd пользовательской команды, позже я попытался изменить отображаемое имя учетной записи пользователя, но имя объекта не изменилось, как на скриншоте:

Так в чем же разница между этими двумя именами?

А как я могу изменить имя объекта / переименовать его с помощью команды dsmod user?

С уважением

Answer 1

То, что вы называете «именем объекта», называется общим именем (атрибут cn в учетной записи). CN составляет часть distinguishedName (или DN), который однозначно идентифицирует объект. Поскольку DN состоит из CN и OU, CN должен быть уникальным в OU.

. displayName вовсе не обязательно должен быть уникальным. Это имя, которое видят пользователи. Например, это то, что Outlook покажет пользователям.

Чтобы изменить CN в командной строке, вам действительно нужно использовать dsmove. В этой документации приведен пример:

Чтобы переименовать объект пользователя из Ким Акерс в Ким Раллс, введите:

dsmove "CN=Kim Akers,OU=Sales,DC=Contoso,DC=Com" -newname "Kim Ralls"