Atributo MS-DS-Per-User-Trust-Quota

  • Artigo

Usado para impor uma cota por usuário para criar objetos Trusted-Domain autorizados pelo novo direito de acesso de controle, Create-Inbound-Forest-Trust. Esse atributo limita o número de objetos Trusted-Domain que podem ser criados por um único usuário não administrador.

Entrada Valor
CN MS-DS-per-user-trust-quota
Ldap-Display-Name msDS-PerUserTrustQuota
Tamanho -
Privilégio de Atualização Administrador de domínio
Frequência de Atualização Na criação da floresta e raramente depois disso.
Attribute-Id 1.2.840.113556.1.4.1788
System-Id-Guid d161adf0-ca24-4993-a3aa-8b2c981302e8
Sintaxe Enumeração

Implementações

Windows Server 2003

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único True
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes usadas em Sam-Domain

Windows Server 2003 R2

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único True
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes usadas em Sam-Domain

Windows Server 2008

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único True
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes usadas em Sam-Domain

Windows Server 2008 R2

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único True
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes usadas em Sam-Domain

Windows Server 2012

Entrada Valor
ID do link -
MAPI-Id -
System-Only Falso
Valor único True
É indexado Falso
No Catálogo Global Falso
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes usadas em Sam-Domain