attribut Token-Groups

  • Artikel

Ein berechnetes Attribut, das die Liste der SIDs aufgrund eines transitiven Vorgangs zur Erweiterung der Gruppenmitgliedschaft auf einem bestimmten Benutzer oder Computer enthält. Tokengruppen können nicht abgerufen werden, wenn kein globaler Katalog zum Abrufen der transitiven reversen Mitgliedschaften vorhanden ist.

Hinweis

Das Abrufen von Tokengruppen ist ein teurer Vorgang auf den Domänencontrollern, der erfordert, dass eine LDAP-Abfrage des BASE-Bereichs die Attributwerte für ein bestimmtes Sicherheitsprinzipalobjekt zurückgibt. Beim Skalieren der Verwendung dieses Attributs in größeren Umgebungen ist Vorsicht zu beachten. Dies kann sich auf die Gesamtleistung des Domänencontrollers bis zu dem Punkt auswirken, an dem der Domänencontroller an der Verarbeitung anderer Anforderungen hindert.

Eingabe Wert
CN Token-Groups
Ldap-Display-Name tokenGroups
Size -
Updateberechtigung Dieser Wert wird vom System festgelegt.
Aktualisierungshäufigkeit -
Attribute-Id 1.2.840.113556.1.4.1301
System-ID-Guid b7c69e6d-2cc7-11d2-854e-00a0c983f608
Syntax String(Sid)

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal

ADAM

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal

WindowsServer 2008

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig False
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Klassen, die in verwendet werden Sicherheitsprinzipal