Ldap DN/RDN长度限制

Question

有人知道win08r2或08的DN或RDN的最大长度是多少吗？

我从网上搜索，有人说。

RDN length * max tree search = DN length  <---- is it true ? 

因为我无法证实。

参考http://technet.microsoft.com/en-us/library/cc977992.aspx

Answer 1

不管它有什么价值，我刚刚创建了一个嵌套or和Active Directory的树，最终在32768处阻塞，这是2^15或有符号16位整数的最大值。

然后，我能够在该OU中创建一个用户，为他提供一个略高于32768的可分辨名称。

然而，像Active Directory用户和计算机这样的GUI工具在你达到这个极限之前就已经爆炸了。这样的壮举只能通过编程来实现。

这样的场景在现实世界中是相当荒谬的，但您问的是理论上的限制。

Answer 2

根据http://technet.microsoft.com/en-us/library/active-directory-maximum-limits-scalability(v=ws.10).aspx的规定，DN的最大长度为255个字符。

Answer 3

(无法置评)

这将是有趣的确认，在这种情况下，它也是有效的认证。很有趣的原因，如果它能工作的话。

http://technet.microsoft.com/en-us/library/active-directory-maximum-limits-scalability(v=ws.10).aspx#BKMK_NameLimits

通过确保尝试绑定到目录的应用程序、脚本和应用工具使用安全LDAP绑定，可以避免此问题。