如何翻译 Powershell -> JavaScript for LDAP (dn -> canonicalName) 转换函数

Question

我发现了一个很棒的函数，它采用有效的 Active Directory LDAP distinguishedName (DN) 字符串并将其转换为用 PowerShell 编写的格式正确的 canonicalName（而非 CN）字符串。

因为我在 Node.js 中使用 ldapjs 并且需要检索 AD 对象的 canonicalName 属性（使用任何 Node/AD/LDAP 库本机不可用，因为有问题的属性是“构造的” ), 我最好将此函数转换为纯 JavaScript.

我怎样才能尝试一下呢？可以在此处找到引用此代码（在下面插入）的原始 post： https://gallery.technet.microsoft.com/scriptcenter/Get-CanonicalName-Convert-a2aa82e5

示例输入值：

'CN=Eric Paw,OU=Sales,OU=People,DC=example,DC=com'

预期结果：

'example.com/People/Sales/Eric Paw'

（提示：结果 JS 函数应该能够处理深度 OU 嵌套的对象！另外我猜 RegEx 表达式可能有助于很好地处理其中的某些部分，但没有最微弱的线索如何实现它。）

非常感谢任何可以帮助解决我的问题的人！

function Get-CanonicalName ([string[]]$DistinguishedName) { 
    foreach ($dn in $DistinguishedName) {      
        ## Split the dn string up into it's constituent parts 
        $d = $dn.Split(',') 
        
        ## get parts excluding the parts relevant to the FQDN and trim off the dn syntax 
        $arr = (@(($d | Where-Object { $_ -notmatch 'DC=' }) | ForEach-Object { $_.Substring(3) }))  
        
        ## Flip the order of the array. 
        [array]::Reverse($arr)  
 
        ## Create and return the string representation in canonical name format of the supplied DN 
        "{0}/{1}" -f  (($d | Where-Object { $_ -match 'dc=' } | ForEach-Object { $_.Replace('DC=','') }) -join '.'), ($arr -join '/') 
    } 
}

Answer 1

这并没有回答你的确切问题，但它回答了你的问题。

任何 LDAP 客户端都可以使用构造的属性 - 您只需专门请求它们。

例如，如果您正在进行搜索，则可以指定要 return 的属性。如果您不指定任何内容，它将 return 所有具有值的非构造属性。如果需要构造属性，需要指定。

我不知道您使用的是哪个库，但如果您使用的是 LDAPjs, there is an attributes property in the options object that gets passed to the search method.，您可以在其中指定要 return 的属性。您可以在那里指定 canonicalName（以及您想要的其他属性）。

同样，如果您直接绑定到特定对象，通常有一种方法可以检索构造的属性。

Answer 2

在此尝试回答我自己的问题，希望对您有所帮助。即使在用户的 distinguishedName 属性在 value/path.

中有多个 CN 的情况下，似乎对我也很有效

function formatCanonicalName( DN ) {

  var CN = "", DC = "", OU = "";
  DN = DN.replace("\,", "~");
  DN.split(",").forEach(function(item) {
    switch (item.substring(0,2)) {
      case 'CN': 
        if (item.indexOf('~') > -1) { item = item.split("~")[1] + " " + item.split("~")[0]; }
        CN = item.replace("CN=", "") + "/" + CN; 
        break;
      case 'OU': 
        OU = item.replace("OU=", "") + '/' + OU; 
        break;
      case 
        'DC': DC = DC + item.replace("DC=", "") + '.'; 
        break;
    };
  }); 
  return DC.substring(0, DC.length - 1) + '/' + OU + CN.substring(0, CN.length - 1); 
}

如何翻译 Powershell -> JavaScript for LDAP (dn -> canonicalName) 转换函数

How to translate Powershell -> JavaScript for LDAP (dn -> canonicalName) conversion function

javascript

powershell

active-directory

node.js

ldapjs