Active directory 在哪里可以获得企业目录结构？

我希望能够加载具有真实的中大型企业目录结构（组、用户）的Active Directory服务器，以便能够在使用该数据的应用程序上运行性能测试。在我的幻想世界里，一些大公司会以我可以直接导入的方式导出他们（匿名）的广告结构。由于这似乎不太可能发生，有谁知道测试数据的来源，可以提供一个10到10万员工组织结构的合理模拟？我可以自己生成数据，但我不想对组嵌套级别、给定用户是多少组的直接成员等做太多假设。

TechNet ScriptCenter存储库有一系列用于生成用户、组和OU的示例脚本。

---

我知道OpenDS包括在安装时安装示例数据的选项，但不包括您所说的条目数。鉴于LDAP目录通常包含敏感信息，如果您能够从真实的公司获取数据，即使是匿名的，我也会感到惊讶

是否值得四处寻找一些公开可用的LDAP服务器并与管理员联系？你可能会走运

或者，我认为最好的选择是构建自己的数据。根据我的经验，公司目录结构往往是非常扁平的，所以除非您有特定的需求，否则不应该需要复杂的DIT结构

我会这样说：

dc=示例，dc=com
-->ou=人
-->-->uid=user1
-->-->uid=user2
-->-->uid=…
-->ou=组
-->-->ou=group1
-->-->ou=group2
-->-->ou=…

我知道您提到您知道如何创建自己的LDAP条目，但是我可以推荐MakeLDIF工具吗？MakeLDIF附带了一个优秀的免费工具，用于性能测试和LDAP服务器基准测试。MakeLDIF非常有用，因为它允许您定义目录结构以及模板文件中的条目结构。你不会有“真实”的数据，但你应该能够生成一个合理的近似值

也许有一种可能性，那就是采取以下步骤来构建一个基本模板，并将其输入MakeLDIF

我希望这有帮助

---

R

我的公司适合你们的范围。这里有一些统计数据可以帮助您模拟环境：我们每个部门有一个顶级OU。所有用户、计算机和组帐户都位于其中一个帐户下。每个部门都有自己的管理团队，并授权他们控制自己的OU结构。一些团队拥有广泛的结构，每个部门都有OU，用户在其下，OU用于组，其他OU用于计算机。其他的有很深的结构，在OU中OU中OU-我认为当前最大值是12。另一些具有fat（因为缺少更好的词）结构：独立的用户、计算机和组，但没有进一步的用户或计算机细分（因此每个帐户中可能有数千个帐户）。分支机构往往有自己的OU，下面有用户、计算机和组，在分区OU下

我们达到了组成员身份的令牌大小限制。一些管理团队拥有庞大、复杂的委托管理结构，用户可以分为数百个组。其他人有简单的组，但组策略组、通讯组和普通安全组仍然可以为一个用户提供50或60个组。我们还将组用于计算机组策略和软件分发，因此大多数计算机将是5-30组。有几个应用程序使用AzMan（CN中的数据=程序数据）

组的嵌套深度通常不会超过3或4，因为它会变得非常混乱

我们有大约35000个用户和20000个群组

---

希望这能有所帮助。

我自己知道如何生成它们（而且已经知道了），我想要一个真实公司的真实结构代表。哦，如果你想现实一点，别忘了考虑客户流失：如果你有50000个用户和30%的员工流动率，你需要每月删除并创建1250多个accounter。这可能很重要，取决于你需要什么类型的应用。谢谢，好消息。我仍然坚持要有人给我他们的结构；）如果我的组织中有人这样做，我会用大炮把他们射出去！：-）