2017-02-13 9 views
0

도메인을 쿼리하여 LDAP를 통해 기본 도메인 컨트롤러 OU를 찾는 방법을 찾으려고합니다. 저는 컨설턴트이며 99.9 %의 도메인에서 표준 OU = 도메인 컨트롤러 인 DC = domain, DC = root를 갖게됩니다. 그러나 나는 그 이유를 위해 관리자가 OU = 이유, OU = canteven, DC = 도메인, DC = root를 좋아하는 이유가 무엇인지에 대해 설명하려고합니다. Get-ADDomain으로 PowerShell에서이 작업을 수행 할 수 있지만 개발 팀에서 사용하는 도구는 Python입니다. POSH는 같은 라인을 출력합니다 : 기본 도메인 컨트롤러 OU LDAP 쿼리

DomainControllersContainer : OU = 도메인 컨트롤러, DC = 테스트, DC = 실험실

그러나 다시, 내 개발자가 사용하는 파이썬에서 작업하는 도구는 그래서 기존의 LDAP와 붙어있어. 아무도 이것이 광고에 저장되어있는 곳을 알고 있습니까? 내 Dev 팀을 지적 할 수 있도록 속성 경로가 필요합니다. 감사!

답변

0

도메인 컨트롤러 위치에 DNS를 이용하는 것이 더 나을지도 모릅니다. 다음 정보 중 일부를 사용할 수 있습니다. https://ldapwiki.com/wiki/How%20Domain%20Controllers%20Are%20Located%20in%20Windows

내가 아는 한 "기본값"은 없습니다. "사이트"개념은 IP 세그먼트 조건에서 수행됩니다.

domain controllers via LDAP Queries에 대한 많은 정보를 찾을 수도 있습니다.

+0

빠른 답장을 보내 주셔서 감사합니다. 우리는 또한 DNS에 의해 그것을하고 있지만 내 Devs 가능한 한 동적 인 싶습니다 생각합니다. 도메인 루트 개체의 "wellknownobjects"특성 아래에서이 링크의 대답을 찾을 수있었습니다. 다음은 내가 찾은 블로그입니다. https://blogs.msdn.microsoft.com/adpowershell/2009/11/25/redirecting-well-known-containers-cnusers-cncomputers-etc/ –