Quais caracteres são válidos para grupos do Active Directory?

Question

Meu programa de software gera automaticamente nomes de grupos do Active Directory. Precisamos saber quais caracteres não são permitidos em um nome do Grupo do AD (por exemplo, /, \, [, \, |, etc.).

Eu encontrei este link da Microsoft explicando os nomes válidos para computadores, domínios, sites e UOs , mas não especificamente para grupos.

O ambiente do servidor AD é 2008, mas eu gostaria de fazer a segmentação de validação de grupo até 2003.

    

Answer 1

The names of security principal objects can contain all Unicode characters except the special LDAP characters defined in RFC 2253. This list of special characters includes: a leading space; a trailing space; and any of the following characters: # , + " \ < > ;

tamanho para o nome do grupo:

63 characters, or 63 bytes depending upon the character set; individual characters may require more than one byte.

Limitações especiais:

A group account cannot consist solely of numbers, periods (.), or spaces. Any leading periods or spaces are cropped.

• MS Source
• RFC 2253