atribut DS-Heuristics
Berisi pengaturan global untuk seluruh forest.
Ada informasi tentang bit pengecualian adminSDholder yang tersedia di situs web Bantuan dan Dukungan Microsoft dalam nomor artikel 817433, Izin yang didelegasikan tidak tersedia dan pewarisan dinonaktifkan secara otomatis.
| Entri | Nilai |
|---|---|
| CN | DS-Heuristics |
| Ldap-Display-Name | dSHeuristics |
| Ukuran | - |
| Perbarui Hak Istimewa | - |
| Frekuensi Pembaruan | - |
| Attribute-Id | 1.2.840.113556.1.2.212 |
| System-Id-Guid | f0f8ff86-1191-11d0-a060-00aa006c33ed |
| Sintaks | String(Unicode) |
Implementasi
- Windows 2000 Server
- Windows Server 2003
- ADAM
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | Salah |
| Bernilai Tunggal | True |
| Diindeks | FALSE |
| Dalam Katalog Global | Salah |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
Windows Server 2003
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | Salah |
| Bernilai Tunggal | True |
| Diindeks | FALSE |
| Dalam Katalog Global | Salah |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
ADAM
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | Salah |
| Bernilai Tunggal | True |
| Diindeks | FALSE |
| Dalam Katalog Global | Salah |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
Windows Server 2003 R2
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | FALSE |
| Bernilai Tunggal | True |
| Diindeks | FALSE |
| Dalam Katalog Global | Salah |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
Windows Server 2008
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | Salah |
| Bernilai Tunggal | True |
| Diindeks | Salah |
| Dalam Katalog Global | Salah |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
Windows Server 2008 R2
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | Salah |
| Bernilai Tunggal | True |
| Diindeks | FALSE |
| Dalam Katalog Global | Salah |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
Windows Server 2012
| Entri | Nilai |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | Salah |
| Bernilai Tunggal | True |
| Diindeks | FALSE |
| Dalam Katalog Global | FALSE |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Kelas yang digunakan dalam |
Layanan NTDS |
Keterangan
Setiap forest Direktori Aktif berisi atribut DS-Heuristics yang berisi pengaturan untuk seluruh forest. Atribut DS-Heuristics adalah atribut objek "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,Domain<>".
DS-Heuristics adalah string Unicode di mana setiap karakter berisi nilai untuk satu pengaturan di seluruh domain. String DS-Heuristics mengambil format berikut.
|<1>|<2>|<3>|<4>|<5>|<6>|<7>|<8>|<9>|<10>|<11>|<12>|<13>|<14>|<15>|<16>|<17>|<18>|<19>|<20>|<21>|<22>|<23>|<24>|<25>|
Untuk memberikan validasi data, setiap karakter kesepuluh diatur ke nomor karakter dibagi sepuluh. Misalnya, karakter kesepuluh adalah '1'; dua puluh karakter adalah '2', dan sebagainya.
Karakter apa pun yang tidak diatur diasumsikan sebagai '0'. Jika atribut DS-Heuristics tidak diatur, semua nilai diasumsikan sebagai '0'. Saat ini ada 25 karakter yang digunakan dan tidak perlu melakukan pad string untuk mengisi semua 25 karakter. Misalnya, jika karakter tertinggi yang digunakan adalah 7, maka string "0000002" dapat diterima.
Untuk detail tentang setiap karakter, lihat dSHeuristics dalam Spesifikasi Teknis Direktori Aktif [MS-ADTS].
Filter Pencarian ANR
Karakter 1, 2, dan 4 digunakan untuk memodifikasi perilaku filter pencarian ANR. Jika karakter 1 diatur ke '1', maka perluasan filter ANR untuk menyertakan GivenName - Surname (saat spasi ditemukan) dinonaktifkan. Jika karakter 2 diatur ke '1', perluasan filter ANR untuk menyertakan Nama Keluarga - GivenName dinonaktifkan. Jika ruang yang disematkan ada dalam string pencarian, string pencarian biasanya akan dibagi menjadi dua string, yang dibandingkan dengan atribut GivenName dan Surname . Mengatur karakter 1 dan 2 ke '1' akan mencegah kecocokan tersebut dicoba. Pencocokan ini mungkin dinonaktifkan jika administrator yakin bahwa pencarian "Jeff Smith" akan selalu disediakan sebagai "jeff smith" dan bukan "smith, jeff". Biasanya hanya satu atau kecocokan lainnya yang akan ditekan, sesuai dengan konvensi lokal.
Jika karakter 4 diatur ke '1' maka Direktori Aktif akan melakukan "resolusi nama panggilan pra-emptive". Artinya, jika string pencarian sama persis dengan nama panggilan tepat satu objek dalam lingkup pencarian, satu objek tersebut dikembalikan sebagai hasil pencarian, dan sisa ANR dilewati. Perhatikan bahwa meskipun pencarian ANR lainnya tersedia melalui LDAP, resolusi nama panggilan pra-emptive (juga dikenal sebagai "snap nama panggilan") hanya tersedia melalui MAPI.