Token-Groups 특성

아티클
06/12/2023

지정된 사용자 또는 컴퓨터에서 전이적 그룹 멤버 자격 확장 작업으로 인한 SID 목록을 포함하는 계산된 특성입니다. 전이적 역방향 멤버 자격을 검색하기 위해 글로벌 카탈로그가 없으면 토큰 그룹을 검색할 수 없습니다.

참고

토큰 그룹 검색은 도메인 컨트롤러에서 비용이 많이 드는 작업이므로 BASE scope LDAP 쿼리가 지정된 보안 주체 개체에 대한 특성 값을 반환해야 합니다. 더 큰 환경에서 이 특성의 사용을 스케일링할 때는 주의해야 합니다. 도메인 컨트롤러가 다른 요청을 처리하지 못하도록 하는 지점까지 전체 도메인 컨트롤러 성능에 영향을 미칠 수 있습니다.

입력	값
CN	Token-Groups
Ldap-Display-Name	tokenGroups
크기	-
권한 업데이트	이 값은 시스템에서 설정합니다.
업데이트 빈도	-
Attribute-Id	1.2.840.113556.1.4.1301
System-Id-Guid	b7c69e6d-2cc7-11d2-854e-00a0c983f608
Syntax	String(Sid)

Windows 2000 Server

입력	값
Link-Id	-
MAPI-Id	-
System-Only	아니요
Is-Single-Valued	아니요
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

Windows Server 2003

입력	값
Link-Id	-
MAPI-Id	-
System-Only	아니요
Is-Single-Valued	거짓
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

ADAM

입력	값
Link-Id	-
MAPI-Id	-
System-Only	아니요
Is-Single-Valued	아니요
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

Windows Server 2003 R2

입력	값
Link-Id	-
MAPI-Id	-
System-Only	아니요
Is-Single-Valued	아니요
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

Windows Server 2008

입력	값
Link-Id	-
MAPI-Id	-
System-Only	거짓
Is-Single-Valued	아니요
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

Windows Server 2008 R2

입력	값
Link-Id	-
MAPI-Id	-
System-Only	거짓
Is-Single-Valued	거짓
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

Windows Server 2012

입력	값
Link-Id	-
MAPI-Id	-
System-Only	거짓
Is-Single-Valued	거짓
인덱싱됨	거짓
글로벌 카탈로그에서	거짓
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
에서 사용되는 클래스	보안 주체

다음을 통해 공유