attributo DS-Heuristics
Contiene le impostazioni globali per l'intera foresta.
Sono disponibili informazioni sui bit di esclusione amministratoreSDholder disponibili nel sito Web Microsoft Help and Support in un numero di articolo 817433, le autorizzazioni delegate non sono disponibili e l'ereditarietà non è automaticamente disabilitata.
| Voce | Valore |
|---|---|
| CN | DS-Heuristics |
| Ldap-Display-Name | Dsheuristics |
| Dimensione | - |
| Privilegi di aggiornamento | - |
| Frequenza di aggiornamento | - |
| Attribute-Id | 1.2.840.113556.1.2.212 |
| System-ID-Guid | f0f8ff86-1191-11d0-a060-00aa06c3ed |
| Sintassi | String(Unicode) |
Implementazioni
- Windows 2000 Server
- Windows Server 2003
- ADAM
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | Vero |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
Windows Server 2003
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | True |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
ADAM
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | True |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
Windows Server 2003 R2
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | Vero |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
Windows Server 2008
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | Vero |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
Windows Server 2008 R2
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | Vero |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
Windows Server 2012
| Voce | Valore |
|---|---|
| Id collegamento | - |
| MAPI-Id | - |
| System-Only | Falso |
| Valore singolo | Vero |
| Indicizzato | Falso |
| Nel catalogo globale | Falso |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Classi usate in |
NTDS-Service |
Commenti
Ogni foresta di Active Directory contiene un attributo DS-Heuristics che contiene le impostazioni per l'intera foresta. L'attributo DS-Heuristics è un attributo dell'oggetto "CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration,Domain<>".
DS-Heuristics è una stringa Unicode in cui ogni carattere contiene un valore per un'impostazione a livello di dominio singolo. La stringa DS-Heuristics accetta il formato seguente.
|<1>|<2>|<3>|<4>|<5>|<6>|<7>|<8>|<9>|<10>|<11>|<12>|<13>|<14>|<15>|<16>|<17>|<18>|<19>|<20>|<21>|<22>|<23>|<24>|<25>|
Per fornire la convalida dei dati, ogni decimo carattere è impostato sul numero di caratteri diviso per dieci. Ad esempio, il decimo carattere è '1'; il ventesimo personaggio è '2', e così via.
Si presuppone che qualsiasi carattere che non sia impostato sia un carattere '0'. Se l'attributo DS-Heuristics non è impostato, si presuppone che tutti i valori siano '0'. Attualmente sono presenti 25 caratteri e non è necessario tastierare la stringa per riempire tutti i 25 caratteri. Ad esempio, se il carattere più alto usato è 7, la stringa "0000002" è accettabile.
Per informazioni dettagliate su ogni carattere, vedere dSHeuristics in [MS-ADTS] Active Directory Technical Specification.
Filtri di ricerca ANR
I caratteri 1, 2 e 4 vengono usati per modificare il comportamento dei filtri di ricerca ANR. Se il carattere 1 è impostato su '1', l'espansione del filtro ANR in modo da includere Ilcognomedi GivenName - (quando viene trovato spazio) è disabilitato. Se il carattere 2 è impostato su '1', l'espansione del filtro ANR per includere Cognome - DatoName è disabilitata. Se nella stringa di ricerca è presente uno spazio incorporato, la stringa di ricerca verrà normalmente divisa in due stringhe, confrontate con gli attributi GivenName e Cognome . L'impostazione dei caratteri 1 e 2 su '1' impedisce che tali corrispondenze vengano tentate. Questa corrispondenza potrebbe essere disabilitata se l'amministratore è sicuro che la ricerca di "Jeff Smith" verrebbe sempre fornita come "jeff smith" e non "smith, jeff". Normalmente solo una o l'altra corrispondenza verrebbe eliminata, in base alla convenzione locale.
Se il carattere 4 è impostato su '1', Active Directory eseguirà la "risoluzione del soprannome pre-svuotamento". Ovvero, se la stringa di ricerca corrisponde esattamente al soprannome di un oggetto nell'ambito di ricerca, tale oggetto viene restituito come risultato della ricerca e il resto di ANR viene ignorato. Si noti che, mentre il resto della ricerca ANR è disponibile tramite LDAP, la risoluzione del soprannome pre-svuotamento (nota anche come "snap nickname") è disponibile solo tramite MAPI.