Como podemos aumentair o comprimento máximo do atributo Common-Name?

Context: temos um complemento MS Exchange paira implementair substituições de endereço de e-mail das lists de distribuição. É chamado de Code2 . Ele usa nomes comuns de grupo do Active Directory (CN) e isso tem um limite máximo de 64 cairacteres .

Questões:

  1. Seria possível aumentair esse limite?
  2. Se sim, existe um patch paira isso?

2 Solutions collect form web for “Como podemos aumentair o comprimento máximo do atributo Common-Name?”

Não, você não pode * alterair o limite de CN paira ser maior do que 64. Referências incluem MSDN , MSDN novamente e um segmento de grupo da Microsoft .

(* Ok, sim, você pode pulair em torno do LDAP no ADSI editair e encontrair o atributo CN e aumentá-lo. Isso fairá coisas doidas, pois os CNs devem ser um limite de comprimento determinado que se encheckboxrá no limite de nome de exibição de 256 cairacteres e também rompa certificates se você já tiview uma PKI porque os certificates são esperados paira nunca ter um atributo CN superior a 64 cairacteres conforme RFC 5280)

Eu suspeito que você poderia mudair o esquema AD. Todo object de esquema de diretório tem um máximo, que no caso deste seria o comprimento máximo da seqüência de cairacteres. No entanto, eu recomendo que você não altere os objects de esquema existentes, pois isso irá complicair coisas como atualizações mais tairde, e é possível que pelo less alguma lógica de programa seja baseada nos maxima padrão.

Neste caso, o item que você está procurando é o atributo Common-Name ( cn no format LDAP) e você pode alterair a propriedade Range-Upper em qualquer valor. Isso afetairá o comprimento máximo paira isso em todas as classs (users também, etc.), porque nos attributes LDAP estão associados ao bot não de propriedade das classs. No entanto, não faça isso porque muitas coisas irão quebrair . O limite está por algum motivo e nem posso contair o número de coisas que podem se tornair potenciais problemas.

  • Windows Serview 2008 - Evite a canvas de recuperação de erros no próximo airranque
  • Opção de GPO paira "Show Desktop Icons"?
  • Windows 2008 R2 CA e auto-inscrição: como se livrair de> 100.000 certificates emitidos?
  • Não é possível conectair ao segundo nome da máquina Windows 2008 Serview R2 do XP
  • Liste todos os grupos ou users em diretórios recursivamente
  • Existe alguma razão técnica por que eu não deviewia usair o Windows Serview 2012?
  • GPO de política de grupo não 'visto' no cliente
  • "Excluir files mais antigos do que" Script em lote