Атрибут ms-DS-Reveal-OnDemand-Group
Используется с контроллерами домена для определения пользователей, компьютеров и групп, которым разрешено кэшировать пароли на rodc.
| Ввод | Значение |
|---|---|
| CN | ms-DS-Reveal-OnDemand-Group |
| Отображаемое имя ldap | msDS-RevealOnDemandGroup |
| Размер | - |
| Обновление привилегий | - |
| Частота обновления | - |
| Attribute-Id | 1.2.840.113556.1.4.1928 |
| System-Id-Guid | 303d9f4a-1dd6-4b38-8fc5-33afe8c988ad |
| Синтаксис | Object(DS-DN) |
Варианты реализации решения
Windows Server 2008
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | 2110 |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Компьютер NTDS-DSA |
Windows Server 2008 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | 2110 |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Компьютер NTDS-DSA |
Windows Server 2012
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | 2110 |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Компьютер NTDS-DSA |