active-directory - LDAP/Active Directory 搜索不包括带空格的 sAMAccountName

Question

我正在与第 3 方 LDAP 集成，其中一些 sAMAccountName 包含空格，例如 sAMAccountName=Ishan Liyanage

搜索时我可以用空格排除 sAMAccountName 吗？

我知道我可以使用逻辑不排除那些，但它不是一个选项，因为有这么多的空格

Answer 1

好吧，您可以使用额外的搜索词添加空格的逻辑否定，例如：

!(sAMAccountName=* *)

但是，TBH，为什么会有这样的限制——它是针对 linux 互操作的吗？如果是这种情况，那么您可以使用uid主体名称的字段或前缀：userPrincipalName=<user>@*