active-directory – Windows Active Directory – 用户名中的特殊字符

前端之家收集整理的这篇文章主要介绍了active-directory – Windows Active Directory – 用户名中的特殊字符前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我有一个没有特殊字符的AD用户(Š= S with caron),例如myspecialuser.为什么我可以使用用户名myšpecialuser中的特殊字符登录Windows,即使它不存在?如何禁用此行为?
微软是故意这样做的.看到这篇文章
Microsoft diacritic mark

我也发现这个直接回答你的问题,不能你禁用这个行为.

Recently someone asked:

Can anyone point me to the document with list of allowed characters for AD username (W2K and W2K3)?
I am also looking for document which describes behavior that some characters are replaced during logon process.
Example:
If my username is ddomjanovic I am also able to login with username ddomjanović. So it looks like ć (codepage 1250,E6 = U+0107 : LATIN SMALL LETTER C WITH ACUTE) is replaced with c (63 = U+0063 : LATIN SMALL LETTER C) during logon process.

Can this behavior be disabled?


我在这篇文章中回答了这个问题,但是以一种迂回的方式.简短的回答是否,没有办法禁用该行为.原因是Active Directory传递以下标志:

NORM_IGNORECASE | NORM_IGNORENONSPACE | NORM_IGNOREWIDTH | NORM_IGNOREKANA

这意味着这样的许多区别被折叠在一起.

正如其他帖子所述,本地账户不能通过AD工作,因此他们对事物采取更直接的立场.你知道,整个“UpCase和Binary”的东西不仅认为c(U 0063)和ć(U 0107)是不同的字母,而且还认为ć(U 0107)和ć(U 0063 U 0301)是不同的.由于后一对看起来很相似,显然这是一个解决方案,很多人会比原来的问题更糟糕!

摘自:Sorting it all out

猜你在找的Windows相关文章