atributo Token-Groups

Artigo
06/12/2023

Um atributo computado que contém a lista de SIDs devido a uma operação transitiva de expansão de associação de grupo em um determinado usuário ou computador. Os Grupos de Tokens não poderão ser recuperados se nenhum Catálogo Global estiver presente para recuperar as associações inversas transitivas.

Observação

A recuperação de grupos de tokens é uma operação cara nos controladores de domínio, exigindo uma consulta LDAP de escopo BASE para retornar os valores de atributo para um determinado objeto de entidade de segurança. Deve-se tomar cuidado ao dimensionar o uso desse atributo em ambientes maiores. Ele pode afetar o desempenho geral do controlador de domínio até o ponto em que impede que o controlador de domínio processe outras solicitações.

Entrada	Valor
CN	Token-Groups
Ldap-Display-Name	tokenGroups
Tamanho	-
Atualizar privilégio	Esse valor é definido pelo sistema.
Frequência de atualização	-
Attribute-Id	1.2.840.113556.1.4.1301
System-Id-Guid	b7c69e6d-2cc7-11d2-854e-00a0c983f608
Syntax	String(Sid)

Windows 2000 Server

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
É de valor único	Falso
É Indexado	Falso
No Catálogo Global	Falso
Descritor de segurança NT	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Entidade de segurança

Windows Server 2003

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
É de valor único	Falso
É Indexado	Falso
No Catálogo Global	Falso
Descritor de segurança NT	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Entidade de segurança

ADAM

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
É de valor único	Falso
É Indexado	Falso
No Catálogo Global	Falso
Descritor de segurança NT	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Segurança-Entidade

Windows Server 2003 R2

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
Valor único	Falso
É indexado	Falso
No Catálogo Global	Falso
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Segurança-Entidade

Windows Server 2008

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
Valor único	Falso
É indexado	Falso
No Catálogo Global	Falso
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Segurança-Entidade

Windows Server 2008 R2

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
Valor único	Falso
É indexado	Falso
No Catálogo Global	Falso
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Segurança-Entidade

Windows Server 2012

Entrada	Valor
ID do link	-
MAPI-Id	-
System-Only	Falso
Valor único	Falso
É indexado	Falso
No Catálogo Global	Falso
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x08000014
Classes usadas em	Segurança-Entidade

Compartilhar via