ドメインの準備によって加えられる変更

トピックの最終更新日: 2009-01-23

次の表は、ドメインを準備する際にドメイン ルートに作成されるアクセス制御エントリ (ACE) を示しています。特に注記のない限り、これらの ACE はすべて継承されます。

ドメイン ルートに追加された ACE

RTCUniversal-UserReadOnly-Group RTCUniversal-ServerReadOnly-Group RTCUniversal-UserAdmins RTCHSUniversal-Services Authenticated-Users

コンテナの読み取り (継承されない)

不可

不可

不可

User-Account-Restrictions ユーザー プロパティ セットの読み取り

不可

不可

不可

不可

Personal-Information ユーザー プロパティ セットの読み取り

不可

不可

不可

不可

General-Information ユーザー プロパティ セットの読み取り

不可

不可

不可

不可

Public-Information ユーザー プロパティ セットの読み取り

不可

不可

不可

不可

RTCUserSearchProperty-Set ユーザー プロパティ セットの読み取り

不可

不可

不可

RTCPropertySet ユーザー プロパティ セットの読み取り

不可

不可

不可

不可

Proxy-Addresses ユーザー プロパティの書き込み

不可

不可

不可

不可

RTCUserSearchProperty-Set ユーザー プロパティ セットの書き込み

不可

不可

不可

不可

RTCPropertySet ユーザー プロパティ セットの書き込み

不可

不可

不可

不可

すべての Active Directory オブジェクトの DS-Replication-Get-Changes プロパティ セットの読み取り

不可

不可

不可

不可

次の表は、ドメインの準備によって 3 つの組み込みコンテナ (Users、Computers、および Domain Controllers) に作成される ACE を示しています。特に注記のない限り、これらの ACE はすべて継承されます。

組み込みコンテナに追加された ACE

RTCUniversal-UserReadOnly-Group RTCUniversal-ServerReadOnly-Group

コンテナの読み取り (継承されない)