none
Кириллица в каталоге Active Directory RRS feed

  • Вопрос

  • Возник вопрос в правильности именования объектов в AD кириллицей. Что касается именования групп и пользователей, то где-то была информация, что нельзя иметь кириллические имена. Но вот возник вопрос в именовании OU. С одной стороны это удобно, особенно когда надо часто добавлять пользователей в разные OU, приятно смотреть на кириллические имена, но что говорят стандарты? Прошелся по RFC, связанных с LDAP, но пока не нашел требований к именам. Все-таки можно, нельзя или не рекомендуется?


    MCITP: Server Administrator
    MCTS: Desktop Virtualization
    MCTS: Windows 7, Configuration

    21 января 2013 г. 8:39

Ответы

Все ответы

  • Могут возникнуть проблемы в гетерогенных средах. Приложения на unix-платформе, обращающиеся к AD, могут не находить объекты AD, если пути к ним будут включать русские имена. И дело не в том, что какая-то из платформ не поддерживает стандарты, определенные в RFC, а в том, что могут отличаться кодировки, принятые по умолчанию для разных платформ и приложений. 
    21 января 2013 г. 10:44
    Модератор
  • Могут возникнуть проблемы в гетерогенных средах. Приложения на unix-платформе, обращающиеся к AD, могут не находить объекты AD, если пути к ним будут включать русские имена. И дело не в том, что какая-то из платформ не поддерживает стандарты, определенные в RFC, а в том, что могут отличаться кодировки, принятые по умолчанию для разных платформ и приложений. 

    Так вроде UTF используется. Или нет?

    MCITP: Server Administrator
    MCTS: Desktop Virtualization
    MCTS: Windows 7, Configuration

    21 января 2013 г. 10:45
  • Не всегда, особенно в приложениях. Здесь проблема не всегда лежит в технической плоскости. В больших организациях, как правило, поддержкой Windows и unix-систем занимаются разные администраторы, и одни не всегда хотят разбираться в проблемах других. И если LDAP-запросы успешно выполняются для одной платформы и не выполняются для другой, то у администраторов нередко возникает желание свалить проблемы на другую платформу, чем разбираться с кодировками.  
    21 января 2013 г. 10:59
    Модератор
  • Не всегда, особенно в приложениях. Здесь проблема не всегда лежит в технической плоскости. В больших организациях, как правило, поддержкой Windows и unix-систем занимаются разные администраторы, и одни не всегда хотят разбираться в проблемах других. И если LDAP-запросы успешно выполняются для одной платформы и не выполняются для другой, то у администраторов нередко возникает желание свалить проблемы на другую платформу, чем разбираться с кодировками.  

    Печально получается. А по опыту, часто ли возникают проблемы?

    Я вот пока не встречался, хотя понимаю, что возникнуть может. По этому и решил опереться на RFC, если там запрещено, то без вопросов, а если нет, то стоит и подумать.


    MCITP: Server Administrator
    MCTS: Desktop Virtualization
    MCTS: Windows 7, Configuration

    21 января 2013 г. 11:02
  • Я просто обобщенно описал ситуацию, которая возникла в моей работе. Еще одной проблемой, с которой пришлось столкнуться, был случай обращения в англоязычную техническую поддержку. Русские имена в путях ставили в тупик инженера поддержки. Как видите, это тоже не техническая проблема, но такая, которую стоит иметь ввиду.
    21 января 2013 г. 11:09
    Модератор
  • Как вариант не все утилиты гладко работают с кириллицей. Например, ldifde. Несмотря на наличие поддержки юникода при экспорте/импорте могут возникнуть проблемы. Атрибуты типа cn (common name) я бы на всякий случай именовал только на латинице.

    21 января 2013 г. 16:39