Bagikan melalui

atribut DS-Heuristics

  • Artikel

Berisi pengaturan global untuk seluruh forest.

Ada informasi tentang bit pengecualian adminSDholder yang tersedia di situs web Bantuan dan Dukungan Microsoft dalam nomor artikel 817433, Izin yang didelegasikan tidak tersedia dan pewarisan dinonaktifkan secara otomatis.

Entri Nilai
CN DS-Heuristics
Ldap-Display-Name dSHeuristics
Ukuran -
Perbarui Hak Istimewa -
Frekuensi Pembaruan -
Attribute-Id 1.2.840.113556.1.2.212
System-Id-Guid f0f8ff86-1191-11d0-a060-00aa006c33ed
Sintaks String(Unicode)

Implementasi

Windows 2000 Server

Entri Nilai
Link-Id -
MAPI-Id -
System-Only Salah
Bernilai Tunggal True
Diindeks FALSE
Dalam Katalog Global Salah
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

Windows Server 2003

Entri Nilai
Link-Id -
MAPI-Id -
System-Only Salah
Bernilai Tunggal True
Diindeks FALSE
Dalam Katalog Global Salah
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

ADAM

Entri Nilai
Link-Id -
MAPI-Id -
System-Only Salah
Bernilai Tunggal True
Diindeks FALSE
Dalam Katalog Global Salah
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

Windows Server 2003 R2

Entri Nilai
Link-Id -
MAPI-Id -
System-Only FALSE
Bernilai Tunggal True
Diindeks FALSE
Dalam Katalog Global Salah
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

Windows Server 2008

Entri Nilai
Link-Id -
MAPI-Id -
System-Only Salah
Bernilai Tunggal True
Diindeks Salah
Dalam Katalog Global Salah
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

Windows Server 2008 R2

Entri Nilai
Link-Id -
MAPI-Id -
System-Only Salah
Bernilai Tunggal True
Diindeks FALSE
Dalam Katalog Global Salah
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

Windows Server 2012

Entri Nilai
Link-Id -
MAPI-Id -
System-Only Salah
Bernilai Tunggal True
Diindeks FALSE
Dalam Katalog Global FALSE
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Kelas yang digunakan dalam Layanan NTDS

Keterangan

Setiap forest Direktori Aktif berisi atribut DS-Heuristics yang berisi pengaturan untuk seluruh forest. Atribut DS-Heuristics adalah atribut objek "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,Domain<>".

DS-Heuristics adalah string Unicode di mana setiap karakter berisi nilai untuk satu pengaturan di seluruh domain. String DS-Heuristics mengambil format berikut.

|<1>|<2>|<3>|<4>|<5>|<6>|<7>|<8>|<9>|<10>|<11>|<12>|<13>|<14>|<15>|<16>|<17>|<18>|<19>|<20>|<21>|<22>|<23>|<24>|<25>|

Untuk memberikan validasi data, setiap karakter kesepuluh diatur ke nomor karakter dibagi sepuluh. Misalnya, karakter kesepuluh adalah '1'; dua puluh karakter adalah '2', dan sebagainya.

Karakter apa pun yang tidak diatur diasumsikan sebagai '0'. Jika atribut DS-Heuristics tidak diatur, semua nilai diasumsikan sebagai '0'. Saat ini ada 25 karakter yang digunakan dan tidak perlu melakukan pad string untuk mengisi semua 25 karakter. Misalnya, jika karakter tertinggi yang digunakan adalah 7, maka string "0000002" dapat diterima.

Untuk detail tentang setiap karakter, lihat dSHeuristics dalam Spesifikasi Teknis Direktori Aktif [MS-ADTS].

Filter Pencarian ANR

Karakter 1, 2, dan 4 digunakan untuk memodifikasi perilaku filter pencarian ANR. Jika karakter 1 diatur ke '1', maka perluasan filter ANR untuk menyertakan GivenName - Surname (saat spasi ditemukan) dinonaktifkan. Jika karakter 2 diatur ke '1', perluasan filter ANR untuk menyertakan Nama Keluarga - GivenName dinonaktifkan. Jika ruang yang disematkan ada dalam string pencarian, string pencarian biasanya akan dibagi menjadi dua string, yang dibandingkan dengan atribut GivenName dan Surname . Mengatur karakter 1 dan 2 ke '1' akan mencegah kecocokan tersebut dicoba. Pencocokan ini mungkin dinonaktifkan jika administrator yakin bahwa pencarian "Jeff Smith" akan selalu disediakan sebagai "jeff smith" dan bukan "smith, jeff". Biasanya hanya satu atau kecocokan lainnya yang akan ditekan, sesuai dengan konvensi lokal.

Jika karakter 4 diatur ke '1' maka Direktori Aktif akan melakukan "resolusi nama panggilan pra-emptive". Artinya, jika string pencarian sama persis dengan nama panggilan tepat satu objek dalam lingkup pencarian, satu objek tersebut dikembalikan sebagai hasil pencarian, dan sisa ANR dilewati. Perhatikan bahwa meskipun pencarian ANR lainnya tersedia melalui LDAP, resolusi nama panggilan pra-emptive (juga dikenal sebagai "snap nama panggilan") hanya tersedia melalui MAPI.

Lihat juga

dSHeuristics in [MS-ADTS] Spesifikasi Teknis Direktori Aktif