主页 / server / 问题 / 579881
Accepted
fukawi2
Asked: 2014-03-05 16:44:16 +0800 CST

域控制器为其自己的域返回 LDAP 引用

  • 772

我有 2 个域，每个域都有 2 个域控制器：

  • 公司.本地
  • ad.company.com.au

两个域都在同一个林中，并且具有双向信任设置。我们正在迁移到ad.company.com.au目前，但是需要查询 LDAP 的系统存在一些问题。

在对任一域控制器进行 LDAP 搜索时，ad.company.com.au我们会得到一个不受company.com.auAD 控制的引用：

$ ldapsearch -x -h 172.xx.xx.11 -b DC=company,DC=com,DC=au -D "[email protected]" -W
Enter LDAP Password: 
# extended LDIF
#
# LDAPv3
# base <DC=company,DC=com,DC=au> with scope subtree
# filter: (objectclass=*)
# requesting: ALL
# with manageDSAit control
#

# search result
search: 2
result: 10 Referral
text: 0000202B: RefErr: DSID-031007EF, data 0, 1 access points
    ref 1: 'company.
 com.au'

ref: ldap://company.com.au/DC=company,DC=com,DC=au

# numResponses: 1

请注意company.com.auAD 不控制的引用点 - 域是ad.company.com.au并且它由company.com.au名称服务器委派给 2 个 DC。

在同一台服务器上查询全局目录可以得到我们期望的结果。

那么为什么域的域控制器不知道其 LDAP 中的域，而 GC 却知道呢？

active-directory

1 个回答

  1. Best Answer

    因为您将 company.com.au 指定为搜索库。如果您想在没有获得推荐的情况下查询您的域本地分区，请使用 ad.company.com.au 作为您的搜索库。

    • 10

相关问题