Come modificare le proprietà filtrate di un oggetto nell'editor ACL per gli oggetti Servizi directory

Questo articolo descrive come modificare le proprietà filtrate di un oggetto nell'editor ACL per gli oggetti Servizi directory.

Numero KB originale: 296490

Riepilogo

La scheda Autorizzazioni per proprietà per un oggetto utente visualizzato tramite Utenti e computer di Active Directory potrebbe non visualizzare tutte le proprietà dell'oggetto utente. Ciò è dovuto al fatto che l'interfaccia utente per il controllo di accesso filtra i tipi di oggetto e proprietà per semplificare la gestione dell'elenco. Mentre le proprietà di un oggetto sono definite nello schema, l'elenco delle proprietà filtrate visualizzate viene archiviato nel file Dssec.dat che si trova nella cartella %systemroot%\System32 in tutti i controller di dominio. È possibile modificare le voci per un oggetto nel file per visualizzare le proprietà filtrate tramite l'interfaccia utente.

Proprietà filtrate nel file Dssec.dat

Una proprietà filtrata è simile alla seguente nel file Dssec.dat:

[User]
propertyname=7

Per visualizzare le autorizzazioni di lettura e scrittura per una proprietà di un oggetto, è possibile modificare il valore del filtro per visualizzare una o entrambe le autorizzazioni. Per visualizzare le autorizzazioni di lettura e scrittura per una proprietà, impostare il valore su zero (0):

[User]
propertyname=0

Per visualizzare solo l'autorizzazione di scrittura per una proprietà, impostare il valore su 1:

[User]
propertyname=1

Per visualizzare solo le autorizzazioni di lettura per una proprietà, impostare il valore su 2:

[User]
propertyname=2

Note

Dopo aver modificato il file di Dssec.dat, è necessario uscire e riavviare Utenti e computer di Active Directory per visualizzare le proprietà non più filtrate.

Note

L'editor ACL chiamato da ADSIEdit sembra ignorare il contenuto di DSSEC. DAT e mostra tutti gli attributi per impostazione predefinita.