Я попытался добавить группу с тем же именем группы (cn) в другое подразделение в Active Directory. Это означает, что DN из двух групп должно быть другим, но я не смог сделать это в Active Directory. Вопрос, если ожидается. Кроме того, задайте вопрос, является ли это обычное поведение LDAP или реализация Active Directory.Можно ли добавить группу с тем же именем группы в разных подразделениях?
Ожидаемое поведение. Невозможно иметь группу с тем же именем, существующую более одного раза в пределах одного и того же Active Directory. Не имеет значения, будет ли это в двух разных подразделениях, давая ему другое DN; само название группы должно быть уникальным. Посылка второго вопроса интересна. LDAP - это протокол приложений для запроса и изменения элементов в каталоге; Active Directory включает в себя, что и также включает полную базу данных служб каталогов, поэтому, когда вы говорите о поведении LDAP , это ограничение само по себе на самом деле не является ограничением LDAP.