Único usuário retorna mulitple entradas para consulta LDAP

Question

Depois de perguntar esta questão , Eu tinha uma consulta LDAP que se parecia com isso:

(&(cn=*)(networkAddress=*)(objectClass=user))

No entanto, se um usuário tiver vários cn , eles serão retornados várias vezes. Existe uma maneira de impedir que isso aconteça?

    

Answer 1

Como o CN em muitas implementações de esquema é multiuso e não é garantido que ele seja exclusivo, a regra geral é usar um atributo de valor único e que deve ser exclusivo, como o uid.

No Active Directory, para um único domínio, você pode confiar em sAMAccountName, mas não se houver mais de um domínio na árvore / floresta. Você pode confiar no userPrincipalName, que geralmente é estruturado como [email protected], mas, diferentemente do sAMAccountName, não há validação de que esse seja realmente um valor exclusivo.

Experimentalmente eu notei (ok, eu fiz alguns erros de digitação) que o UPN pode ser praticamente qualquer valor e não há aplicação.

    

Answer 2

Isso soa como o resultado correto para mim ...

O que acontece se você usar uma ferramenta como ldapsearch?

    

Answer 3

Eu não sei nada sobre tipos de dados python, mas você não pode simplesmente pegar a saída no objeto e então verificar se é uma matriz ou apenas uma string. se a sua matriz apenas fizer o primeiro registro se for uma string diretamente.

Quero dizer, é como lidamos com as consultas relacionadas a membros de grupos para usuários em vbscript.