Comment pouvons-nous augmenter la longueur maximale de l'attribut Common-Name?
Le contexte:
Nous avons une superstructure MS Exchange Pour mettre en œuvre, remplacez les adresses e-mail dans les listes de diffusion. On l'appelle
http://www.codetwo.com/
. Il utilise des noms généraux des groupes Active Directory (CN) et a
http://msdn.microsoft.com/en-u ... .aspx
.
Des questions:
Est-il possible d'augmenter cette limite?
Si oui, y a-t-il un patch pour cela?
Nous avons une superstructure MS Exchange Pour mettre en œuvre, remplacez les adresses e-mail dans les listes de diffusion. On l'appelle
http://www.codetwo.com/
. Il utilise des noms généraux des groupes Active Directory (CN) et a
http://msdn.microsoft.com/en-u ... .aspx
.
Des questions:
Est-il possible d'augmenter cette limite?
Si oui, y a-t-il un patch pour cela?
Aucun résultat connexe trouvé
Invité:
Pour répondre aux questions, connectez-vous ou registre
2 réponses
Dominique
Confirmation de:
http://msdn.microsoft.com/en-u ... .aspx
,
(v=cs.10).aspx[/url]
, et
[/url]
.
(* Bon oui tu peux pirater LDAP en éditeur ADSI, Trouver un attribut CN Et augmentez-le. Cela fera des mauvaises choses parce que cela devrait être attendu que CN aura une limite de longueur spécifique qui correspondra à la limite totale du nom affiché dans 256 caractères, ainsi que des certificats de rupture, si vous êtes jamais PKI, parce que cela devrait que les certificats n'auraient jamais d'attribut CN De plus 64 caractères conformément à RFC 5280)
Blanche
Confirmation de:
Dans ce cas, vous recherchez
attribut (
au format LDAP), et vous pouvez changer la propriété Range-Upper pour toute valeur. Cela affectera la longueur maximale de toutes les classes. (Aussi pour les utilisateurs, etc.), Parce que B. LDAP Les attributs sont associés à des bots non appartenant à des classes. De toute façon,
Ne faites pas cela parce que beaucoup vont casser
. La restriction n'est pas juste comme ça, et je ne peux même pas compter le nombre de choses qui peuvent devenir des problèmes potentiels.