Поделиться через

Атрибут MS-DS-Per-User-Trust-Quota

  • Статья

Используется для принудительного применения квоты на пользователя для создания Trusted-Domain объектов, авторизованных с помощью нового права доступа на управление, Create-Inbound-Forest-Trust. Этот атрибут ограничивает количество Trusted-Domain объектов, которые могут быть созданы одним пользователем без прав администратора.

Ввод Значение
CN MS-DS-Per-User-Trust-Quota
Отображаемое имя ldap msDS-PerUserTrustQuota
Размер -
Обновление привилегий Администратор домена
Частота обновления При создании леса и редко после этого.
Attribute-Id 1.2.840.113556.1.4.1788
System-Id-Guid d161adf0-ca24-4993-a3aa-8b2c981302e8
Синтаксис Перечисления

Варианты реализации решения

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Sam-Domain

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Sam-Domain

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Sam-Domain

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Sam-Domain

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Sam-Domain