attribut Token-Groups

Artikel
06/12/2023

Ein berechnetes Attribut, das die Liste der SIDs aufgrund eines transitiven Vorgangs zur Erweiterung der Gruppenmitgliedschaft auf einem bestimmten Benutzer oder Computer enthält. Tokengruppen können nicht abgerufen werden, wenn kein globaler Katalog zum Abrufen der transitiven reversen Mitgliedschaften vorhanden ist.

Hinweis

Das Abrufen von Tokengruppen ist ein teurer Vorgang auf den Domänencontrollern, der erfordert, dass eine LDAP-Abfrage des BASE-Bereichs die Attributwerte für ein bestimmtes Sicherheitsprinzipalobjekt zurückgibt. Beim Skalieren der Verwendung dieses Attributs in größeren Umgebungen ist Vorsicht zu beachten. Dies kann sich auf die Gesamtleistung des Domänencontrollers bis zu dem Punkt auswirken, an dem der Domänencontroller an der Verarbeitung anderer Anforderungen hindert.

Eingabe	Wert
CN	Token-Groups
Ldap-Display-Name	tokenGroups
Size	-
Updateberechtigung	Dieser Wert wird vom System festgelegt.
Aktualisierungshäufigkeit	-
Attribute-Id	1.2.840.113556.1.4.1301
System-ID-Guid	b7c69e6d-2cc7-11d2-854e-00a0c983f608
Syntax	String(Sid)

Windows 2000 Server

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

Windows Server 2003

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

ADAM

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

Windows Server 2003 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

WindowsServer 2008

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

Windows Server 2008 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

Windows Server 2012

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	False
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Klassen, die in verwendet werden	Sicherheitsprinzipal

Freigeben über