Кореневе розпізнаване ім'я, або кореневий DN, є перший або самий верхній запис у дереві каталогів LDAP.
Визначне ім'я (DN) – це запис LDAP, який унікально ідентифікує та описує запис на сервері каталогу (LDAP).. Щоб налаштувати сервер каталогів для зберігання інформації домену EIM, користуйтеся майстром конфігурації Enterprise Identity Mapping (EIM).
У LDAP 3.0 rootDSE визначається як корінь дерева даних каталогу на сервері каталогів. Кореневе DSE не є частиною жодного простору імен. Метою rootDSE є надання даних про сервер каталогів.
Пошук відмінних імен LDAP/AD
- Відкрийте командний рядок Windows на сервері AD.
- Введіть команду: dsquery group -name <відома назва групи>. Наприклад: dsquery group -name "KC-USRS" "CN=KC-USRS,CN=Users,DC=nim,DC=qa,DC=dc,DC=hytrust,DC=com"
Базовий dn є точка, з якої сервер шукатиме користувачів. Тому я б спробував просто використати admin як ім’я для входу. Якщо openca поводиться як більшість програм, які підтримують ldap, станеться ось що: пошук ldap користувача admin буде виконано сервером, починаючи з базового dn (dc=example,dc=com).
Кореневе розпізнаване ім'я, або кореневий DN, є перший або самий верхній запис у дереві каталогів LDAP.