Поделиться через

атрибут Token-Groups

  • Статья

Вычисляемый атрибут, содержащий список идентификаторов безопасности из-за транзитивного расширения членства в группах на данном пользователе или компьютере. Невозможно получить группы маркеров, если нет глобального каталога для получения транзитивных обратных членств.

Примечание

Получение групп маркеров — это ресурсоемкая операция на контроллерах домена, требующая запроса BASE область LDAP для возврата значений атрибутов для заданного объекта субъекта безопасности. При масштабировании использования этого атрибута в больших средах следует соблюдать осторожность. Это может повлиять на общую производительность контроллера домена до такой степени, что не позволит контроллеру домена обрабатывать другие запросы.

Ввод Значение
CN Token-Groups
Отображаемое имя ldap tokenGroups
Размер -
Обновление привилегий Это значение задается системой.
Частота обновления -
Attribute-Id 1.2.840.113556.1.4.1301
System-Id-Guid b7c69e6d-2cc7-11d2-854e-00a0c983f608
Синтаксис String(Sid)

Варианты реализации решения

Windows 2000 Server

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности

ADAM

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Классы, используемые в Субъект безопасности