Возможно ли ограничить длину имени пользователя (логина) при создании учетной записи нового пользователя в AD, ограничиваясь только штатными средствами? Ограничение необходимо для взаимодействия со сторонними сервисами, которые используют базу юзеров домена. Учетки заводятся через оснастку "Пользователи и компьютеры".

В политиках нет вроде ничего. Нагуглить удалось либо советы по именованию учетных записей, либо скрипты для создания чего то вроде вебморды для этой цели с доработкой напильником по месту. Понятно, что если логин вбивается ручками, то и символы можно просто посчитать... А можно и не посчитать - человеческий фактор никто не отменял, увы.

Пока предполагаю что можно только ограничить длину атрибута sAMAccountName непосредственно в базе LDAP. Но есть подозрение что этого недостаточно и нужно зацепить еще и атрибут userPrincipalName. Однако, очень не уверен в правильности этого подхода. Или не в ту сторону думаю?

Эт совсем не из той оперы вроде как

И... куда это вбить чтоб решить мою задачу?
Судя по докам, это позволяет использовать несколько букв юзернейма при именовании компа.

up
Все еще актуально :-)