attributo Token-Groups
Articolo 06/12/2023
4 contributori
Commenti e suggerimenti
In questo articolo
Attributo calcolato che contiene l'elenco di SID a causa di un'operazione di espansione dell'appartenenza a gruppi transitiva in un determinato utente o computer. I gruppi di token non possono essere recuperati se non è presente alcun catalogo globale per recuperare le appartenenze transitive inversa.
Nota
Il recupero di gruppi di token è un'operazione costosa nei controller di dominio, che richiede una query LDAP con ambito BASE per restituire i valori dell'attributo per un determinato oggetto entità di sicurezza. Prestare attenzione quando si ridimensiona l'uso di questo attributo in ambienti più grandi. Può influire sulle prestazioni complessive del controller di dominio fino al punto in cui impedisce al controller di dominio di elaborare altre richieste.
Voce
Valore
CN
Token-Groups
Ldap-Display-Name
tokenGroups
Dimensione
-
Privilegi di aggiornamento
Questo valore viene impostato dal sistema.
Frequenza di aggiornamento
-
Attribute-Id
1.2.840.113556.1.4.1301
System-Id-Guid
b7c69e6d-2cc7-11d2-854e-00a0c983f608
Sintassi
String(Sid)
Implementazioni
Windows 2000 Server
Voce
Valore
Link-ID
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
Descrittore NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Security-Principal
Windows Server 2003
Voce
Valore
Link-ID
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
Descrittore NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Security-Principal
ADAM
Voce
Valore
Link-ID
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
Descrittore NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Entità sicurezza
Windows Server 2003 R2
Voce
Valore
Id collegamento
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Entità sicurezza
Windows Server 2008
Voce
Valore
Id collegamento
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Entità sicurezza
Windows Server 2008 R2
Voce
Valore
Id collegamento
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Entità sicurezza
Windows Server 2012
Voce
Valore
Id collegamento
-
MAPI-Id
-
System-Only
Falso
Valore singolo
Falso
Indicizzato
Falso
Nel catalogo globale
Falso
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x08000014
Classi usate in
Entità sicurezza