許可された認証の拡張権限

制御アクセス権は、特定のコンピューターまたはサービスに対して認証できるユーザーを制御します。 基本的には、コンピューター、ユーザー、および InetOrgPerson オブジェクトに存在します。 do 全体に対してアクセスが許可されている場合は、doメイン オブジェクトにも適用メイン。 OU に適用して、ユーザーまたはコンピューター オブジェクトのセットを含む OU で継承可能な ACE を設定できるようにします。

入力 Value
CN Allowed-To-Authenticate
Display-Name 認証を許可
Rights-GUID 68b1d179-0d15-4d4f-ab71-46152e79a7bc

実装

Windows Server 2003

入力 Value
適用対象 コンピューター
User
Inetorgperson
Localization-Display-ID 65

Windows Server 2003 R2

入力 Value
適用対象 コンピューター
User
Inetorgperson
Localization-Display-ID 65

Windows Server 2008

入力 Value
適用対象 コンピューター
User
Inetorgperson
Localization-Display-ID 65

Windows Server 2008 R2

入力 Value
適用対象 コンピューター
ms-DS-Managed-Service-Account
User
Inetorgperson
Localization-Display-ID 65

Windows Server 2012

入力 Value
適用対象 コンピューター
ms-DS-Managed-Service-Account
User
Inetorgperson
Localization-Display-ID 65