Есть ли способ отобразить имя компьютера из 15+ символов в инструментах AD?

HARI

06.02.2023, 06:06

В настоящее время я использую соглашение об именах длиной более 15 символов, и это плохо отображается в Active Directory. Мне удалось создать объект компьютера с более чем 15 символами в AD, но когда я переименовываю компьютер, который уже находится в AD, отображаются только первые 15 символов имени компьютера. Есть ли способ показать полное имя компьютера, не обрезая его до 15 символов в поле имени AD?

648

0 + 0

брандмауэр

нетбиос

Doug Deden

06.02.2023, 21:03

Добро пожаловать! Не могли бы вы немного объяснить, как вы создали компьютерный объект с более длинным именем. Согласно https://docs.microsoft.com/en-us/troubleshoot/windows-server/identity/naming-conventions-for-computer-domain-site-ou, вы не должны были этого делать. «Windows не разрешает имена компьютеров, длина которых превышает 15 символов».

Ответить

Рейтинг:3

Server

L1ttl3J1m

06.02.2023, 23:18

К сожалению, вам придется сократить свое соглашение об именах. Максимальная длина имени компьютера в Windows составляет 15 символов, и обойти это невозможно.

Это связано с тем, что максимальная длина имени учетной записи netBIOS составляет 16 символов — вы можете увидеть это на странице 10 RFC для NetBIOS.

Windows добавляет знак доллара $ в конец имени учетной записи компьютера, чтобы отличить учетные записи пользователей от учетных записей компьютеров, который использует один символ, оставляя 15 символов в качестве максимальной длины имени компьютера.

Хотя вы может создать объект компьютера в Active Directory, длина которого превышает 15 символов, имя учетной записи этого объекта будет состоять только из первых 15 символов, и поэтому инструменты AD показывают только это количество.

0 + 0

Ryan Bolger

07.02.2023, 03:55

Не совсем верно, что невозможно обойти ограничение sAMAccountName в 15 символов. Такие инструменты, как ADUC и модуль AD PowerShell, могут обеспечить соблюдение этого ограничения. Но с чем-то вроде ADSI Edit или просто необработанным LDAP вы можете создавать учетные записи (как пользователя, так и компьютера) с именами sAMAccountName до 20 символов. Кроме того, контроллер домена отклоняет его. Но если вы используете все 20 символов, у него также не будет `$` в конце, что также, вероятно, сломает вещи, которые делают предположения об именовании учетной записи компьютера.

Ответить

Admin

Этот вопрос на других языках:

EN: Is there a way to show a 15+ character computer name in AD tools?

TH: มีวิธีการแสดงชื่อคอมพิวเตอร์ที่มีอักขระมากกว่า 15 ตัวในเครื่องมือ AD หรือไม่

RO: Există o modalitate de a afișa un nume de computer cu peste 15 caractere în instrumentele AD?

RU: Есть ли способ отобразить имя компьютера из 15+ символов в инструментах AD?

VI: Có cách nào để hiển thị tên máy tính hơn 15 ký tự trong các công cụ AD không?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.