如何在目录服务对象的 ACL 编辑器中修改对象的筛选属性

本文介绍如何在目录服务对象的 ACL 编辑器中修改对象的筛选属性。

原始 KB 编号： 296490

总结

通过Active Directory 用户和计算机查看的用户对象的“按属性权限”选项卡可能不会显示用户对象的每个属性。 这是因为访问控制用户界面会筛选出对象和属性类型，以使列表更易于管理。 虽然对象的属性在架构中定义，但显示的筛选属性列表存储在位于所有域控制器的 %systemroot%\System32 文件夹中的Dssec.dat文件中。 可以编辑文件中对象的条目，以便通过用户界面显示筛选的属性。

Dssec.dat 文件中筛选的属性

筛选的属性在Dssec.dat文件中如下所示：

[User]
propertyname=7

若要显示对象的属性的读取和写入权限，可以编辑筛选器值以显示一个或两个权限。 若要同时显示属性的读取和写入权限，请将值更改为零（0）：

[User]
propertyname=0

若要仅显示属性的写入权限，请将值更改为 1：

[User]
propertyname=1

若要仅显示属性的读取权限，请将值更改为 2：

[User]
propertyname=2

备注

编辑Dssec.dat文件后，必须退出并重启Active Directory 用户和计算机才能查看不再筛选的属性。

备注

ADSIEdit 调用的 ACL 编辑器似乎忽略 DSSEC 的内容。DAT 并默认显示所有属性。