Реализация Active Directory

Question

у нас есть аутентификация в качестве файловой системы на нашем сервере приложений. Сейчас я пытаюсь внедрить поддержку AD в существующую аутентификацию на нашем сервере приложений, нам нужно добавить поддержку нескольких AD,

сценарий

поэтому я добавил приложение для настройки нескольких LDAP, теперь я обнаружил, что вход на сервер будет основан на DN, поэтому я ожидаю, что пользователь должен знать базовое DN,

но как люди узнают базовое DN.

Я могу предоставить более подробную информацию, если это необходимо.

Answer 1

Поскольку вы имеете дело с AD, вы можете просто связать с sAMAccountName или UPN. Кроме того, вы можете использовать учетную запись с жестким кодом для поиска пользователя с помощью (например, (&(objectCategory=user)(objectClass=person)(sAMAccountName=%s))) и получения оттуда DN.

В обоих вариантах пользователю не нужно вводить (или даже знать) их DN.