atributo Token-Groups

  • Artigo

Um atributo computado que contém a lista de SIDs devido a uma operação transitiva de expansão de associação de grupo em um determinado usuário ou computador. Os Grupos de Tokens não poderão ser recuperados se nenhum Catálogo Global estiver presente para recuperar as associações inversas transitivas.

Observação

A recuperação de grupos de tokens é uma operação cara nos controladores de domínio, exigindo uma consulta LDAP de escopo BASE para retornar os valores de atributo para um determinado objeto de entidade de segurança. Deve-se tomar cuidado ao dimensionar o uso desse atributo em ambientes maiores. Ele pode afetar o desempenho geral do controlador de domínio até o ponto em que impede que o controlador de domínio processe outras solicitações.

Entrada Valor
CN Token-Groups
Ldap-Display-Name tokenGroups
Tamanho -
Atualizar privilégio Esse valor é definido pelo sistema.
Frequência de atualização -
Attribute-Id 1.2.840.113556.1.4.1301
System-Id-Guid b7c69e6d-2cc7-11d2-854e-00a0c983f608
Syntax String(Sid)

Implementações

Windows 2000 Server

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
É de valor único Falso
É Indexado Falso
No Catálogo Global Falso
Descritor de segurança NT O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Entidade de segurança

Windows Server 2003

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
É de valor único Falso
É Indexado Falso
No Catálogo Global Falso
Descritor de segurança NT O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Entidade de segurança

ADAM

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
É de valor único Falso
É Indexado Falso
No Catálogo Global Falso
Descritor de segurança NT O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Segurança-Entidade

Windows Server 2003 R2

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único Falso
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Segurança-Entidade

Windows Server 2008

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único Falso
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Segurança-Entidade

Windows Server 2008 R2

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único Falso
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Segurança-Entidade

Windows Server 2012

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único Falso
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
Classes usadas em Segurança-Entidade