Active directory 是否可以在不同的OU中添加具有相同组名的组？

我尝试在Active Directory的不同OU中添加具有相同组名（cn）的组。 这意味着两个组的DN应该不同，但我无法在Active Directory中执行此操作。 质疑是否是预期的。

---

此外，请询问这是常见的LDAP行为还是Active Directory实现。

这是预期的行为。在同一Active Directory中，不可能多次存在同名的组。不管它是否在两个不同的OU中，给它一个不同的DN；组名称本身必须是唯一的。第二个问题的前提很有趣。LDAP是用于查询和修改目录中项目的应用程序协议；Active Directory结合了这一点，还包括一个完整的目录服务数据库，所以当您谈到LDAP行为时，这个限制本身实际上并不是LDAP的限制