6

memberActive Directoryのグループの属性を変更すると(たとえば、で)、対応するユーザーのプロパティがasdiedit自動的に変更されますか?memberOf

そして二次的な質問として、グループのメンバーを設定すると、すべてのユーザーの属性にallowedAttributesEffectivememberofが自動的に追加されますか?allowedAttributesEffective

プロパティを変更する権限がまだないmemberので、自分でテストすることはできません。

4

1 に答える 1

8

memberはい、グループの属性を変更する場合。属性を自動的に更新しmemberOfます。

memberOf属性は、計算されたバックリンク属性または構築された属性と呼ばれます。Active Directory によって維持および計算されます。この属性は変更できません。

同様に、AD オブジェクトに設定された実際の ACL を反映allowedAttributesEffectiveする算出属性です。この属性を直接設定することはできませんが、AD オブジェクトの ACL を変更できます。この属性は事実を反映します。

allowedAttributesEffectiveグループの属性とユーザーの属性の間には関係がありませんallowedAttributesEffective。それらは独立しています。グループ オブジェクトに ACL を設定しても、グループに含まれるユーザー オブジェクトの ACL には影響しません。

于 2012-07-06T15:32:03.957 に答える