在我们的Domino (Lotus Notes)服务器中有两条类似的记录。cn值有点类似于fred flinstone和fred_d flinstone, fred flinstone。第二条记录代表Fred D燧石族
如果我使用filter="cn=fred flinstone"的clfldap标签，我得到两个记录。注意，我的过滤器中没有通配符。这可能是经过设计的，因为filter="cn=fred d flinstone"的过滤器返回Fred D Flinstone的记录。
有没有办法让这个过滤器更具体?换句话说，它应该只返回cn属性为"fred flinstone"的记录，而不返回其他任何记录。
Lotus Notes和Domino用户可以有多个cnn。Domino Directory中Person文档的FullName字段中可以有多个条目，并且在某些情况下，服务器还将使用FirstName和LastName字段构造名称。Domino不通过任何类型的数据完整性规则强制惟一性需求，在直接或通过其他流程编辑Person文档时，很容易发生冲突。虽然我从来没有从LDAP的角度考虑过这个问题的含义，但它可能是您当前问题的根源。