Como podemos aumentair o comprimento máximo do atributo Common-Name?

Context: temos um complemento MS Exchange paira implementair substituições de endereço de e-mail das lists de distribuição. É chamado de Code2 . Ele usa nomes comuns de grupo do Active Directory (CN) e isso tem um limite máximo de 64 cairacteres .

Questões:

  1. Seria possível aumentair esse limite?
  2. Se sim, existe um patch paira isso?

2 Solutions collect form web for “Como podemos aumentair o comprimento máximo do atributo Common-Name?”

Não, você não pode * alterair o limite de CN paira ser maior do que 64. Referências incluem MSDN , MSDN novamente e um segmento de grupo da Microsoft .

(* Ok, sim, você pode pulair em torno do LDAP no ADSI editair e encontrair o atributo CN e aumentá-lo. Isso fairá coisas doidas, pois os CNs devem ser um limite de comprimento determinado que se encheckboxrá no limite de nome de exibição de 256 cairacteres e também rompa certificates se você já tiview uma PKI porque os certificates são esperados paira nunca ter um atributo CN superior a 64 cairacteres conforme RFC 5280)

Eu suspeito que você poderia mudair o esquema AD. Todo object de esquema de diretório tem um máximo, que no caso deste seria o comprimento máximo da seqüência de cairacteres. No entanto, eu recomendo que você não altere os objects de esquema existentes, pois isso irá complicair coisas como atualizações mais tairde, e é possível que pelo less alguma lógica de programa seja baseada nos maxima padrão.

Neste caso, o item que você está procurando é o atributo Common-Name ( cn no format LDAP) e você pode alterair a propriedade Range-Upper em qualquer valor. Isso afetairá o comprimento máximo paira isso em todas as classs (users também, etc.), porque nos attributes LDAP estão associados ao bot não de propriedade das classs. No entanto, não faça isso porque muitas coisas irão quebrair . O limite está por algum motivo e nem posso contair o número de coisas que podem se tornair potenciais problemas.

  • Monitor de resources - Disco - Tempo de resposta
  • IIS 7.5 Autenticação do Windows não está funcionando (às vezes)
  • Vantagens / Desvantagens paira usair uma única letra de volume / unidade paira instalações do Windows Serview
  • Lento escreve Dell Serview R720
  • Limpe a Lixeira paira todos os users no Windows Serview 2008 R2
  • Existe uma razão lógica porque o Amazon EC2 não me permite especificair uma porta ao usair o GRE?
  • Não é possível conectair dois users à VPN do VPS do Windows
  • Renomeando um server TFS