Exclusividade do nome do Active Directory / Grupo ADAM

Question

Posso ter dois grupos diferentes no Active Directory em contêineres diferentes com o mesmo nome? Por exemplo, posso ter uma OU = baz que contenha um grupo CN = foo e uma OU = barra com um grupo CN = foo? Isso tudo está no mesmo domínio.

Faz diferença o tipo de grupo? Eu tenho brincado com o ADAM, e parece que isso é possível, mas eu não tinha certeza se uma instância do AD de produção poderia não permitir esse tipo de coisa.

Obrigado Carl

    

Answer 1

Em implementações genéricas de LDAP, você pode fazer isso. No Novell NDS, você pode fazer isso. No MS DS (AD), não é possível reutilizar nomes em um único domínio, embora você possa ter nomes idênticos em domínios diferentes (mas na mesma árvore ou floresta do AD).