Атрибут ms-DS-Never-Reveal-Group
Используется с контроллерами домена для определения пользователей, компьютеров и групп, которым запрещено кэшировать пароли в RODC.
| Ввод | Значение |
|---|---|
| CN | ms-DS-Never-Reveal-Group |
| Отображаемое имя ldap | msDS-NeverRevealGroup |
| Размер | - |
| Обновление привилегий | - |
| Частота обновления | - |
| Attribute-Id | 1.2.840.113556.1.4.1926 |
| System-Id-Guid | 15585999-fd49-4d66-b25d-eeb96aba8174 |
| Синтаксис | Object(DS-DN) |
Варианты реализации решения
Windows Server 2008
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | 2106 |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Компьютер NTDS-DSA |
Windows Server 2008 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | 2106 |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Компьютер NTDS-DSA |
Windows Server 2012
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | 2106 |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Компьютер NTDS-DSA |