
Active Directory
边城的刀声
这个作者很懒,什么都没留下…
展开
-
获取用户的主要组名称
通过属性memberof可以获取用户的所有组,但除了主要组,不过可以通过primaryGroupID来获取,虽然它返回的是rid,但rid通过filter确取不回来,只要通过objectSid,但objectSid是个byte[]类型,所以通过filter也获取不到,最后只好通过原创 2011-07-14 17:14:18 · 1864 阅读 · 0 评论 -
[ActiveDirectory]修改AD登陆名后,Identity.Name无法返回最新的名称
在使用Windows集成身体认证的时候,Identity的实现为WindowsIdentity,而它的Name是从SID中解析出来的,为了提高性能,IIS所以服务器上会缓存这些SID,所以当在ActiveDirectory中修改了登陆名后,无法获取到最新的值,解决方法是在IIS所在的服务器上,按照如下:在注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSe原创 2012-03-09 18:13:57 · 1056 阅读 · 0 评论 -
ActiveDriectory中的各种Name
名称唯一约束修改方式描述sAMAccountName全局唯一直接修改windows帐户DisplayName 没有唯一约束直接修改显示名称DistinguishedName全局唯一只读路径cn在某个节点下唯一,但不是全局唯一Rename()和name一致name在某个原创 2012-08-09 13:56:55 · 750 阅读 · 0 评论