如何通过ldap从下级登录名获取基本DN

Question

让我们假设一个向下级别的登录名，如TEST\John (Domain\sAMAccountName)

我在我的web应用程序中通过NTML SSO接收到的。现在，我需要通过LDAP查询AD，以获得更多信息。

为了做到这一点，我需要UPN后缀(也称为域名)(例如test.foo.bar)以DC=test、DC=foo、DC=far的形式构造一个基本dn。

那么，是否有一种方法可以通过LDAP从下行登录名接收UPN后缀呢？或者是一种只使用降级别登录名进行查询的方法？

谢谢，n.

Answer 1

域根对象是域的DN，是RootDSE中中每个DC上 AD域上的属性的值。