LDAP用户名长度

Question

我正在测试一种声称完全支持LDAP的产品。我们尝试使用本地Active Directory保护此产品，但我注意到超过21个字符的用户名被切断。我进行了一些Google搜索，以确定LDAP是否仅支持少于21个字符的用户名，但找不到任何信息。LDAP仅支持最多21个字符吗？

Answer 1

不会。LDAP本身对用户名没有任何限制，特别是因为LDAP并未真正指定哪个属性可以用作用户名。DN同样不受限制。但是，在Active Directory上，该sAMAccountName属性仅支持20个字符。