通过

DS-启发式属性

  • 项目

包含整个林的全局设置。

Microsoft 帮助和支持网站上提供了有关 adminSDholder 排除位的信息，文章编号 817433，委派的权限不可用，继承会自动禁用。

条目 值
CN DS-启发式
Ldap-Display-Name dSHeuristics
大小 -
更新权限 -
更新频率 -
Attribute-Id 1.2.840.113556.1.2.212
System-Id-Guid f0f8ff86-1191-11d0-a060-00aa006c33ed
语法 String（Unicode）

实现形式

Windows 2000 Server

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

Windows Server 2003

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

ADAM

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

Windows Server 2003 R2

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

Windows Server 2008

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

Windows Server 2008 R2

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

Windows Server 2012

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： NTDS-Service

注解

每个 Active Directory 林都包含一个 DS-Heuristics 属性，该属性包含整个林的设置。 DS-Heuristics 属性是“CN=Directory Service，CN=Windows NT，CN=Services，CN=Configuration，Domain<>”对象的属性。

DS-Heuristics 是 Unicode 字符串，其中每个字符都包含单个域范围的设置的值。 DS-启发式字符串采用以下格式。

|<1>|<2>|<3>|<4>|<5>|<6>|<7>|<8>|<9>|<10>|<11>|<12>|<13>|<14>|<15>|<16>|<17>|<18>|<19>|<20>|<21>|<22>|<23>|<24>|<25>|

为了提供数据验证，每十个字符设置为字符号除以 10。 例如，第十个字符为“1”;第二十个字符是“2”，依此而行。

未设置的任何字符都假定为“0”。 如果未设置 DS-启发式属性，则所有值都假定为“0”。 当前使用了 25 个字符，无需填充字符串以填充所有 25 个字符。 例如，如果使用的最高字符为 7，则字符串“0000002”是可接受的。

有关每个字符的详细信息，请参阅 [MS-ADTS] Active Directory 技术规范中的 dSHeuristics。

ANR 搜索筛选器

字符 1、2 和 4 用于修改 ANR 搜索筛选器的行为。 如果字符 1 设置为“1”，则会禁用 ANR 筛选器的扩展以包含 GivenName - Surname（当找到空格时）。 如果字符 2 设置为“1”，则会禁用 ANR 筛选器的扩展以包括姓氏 - GivenName。 如果搜索字符串中存在嵌入的空间，则搜索字符串通常分为两个字符串，这些字符串与 GivenName 和 Surname 属性成对比较。 将字符 1 和 2 设置为“1”将阻止尝试这些匹配项。 如果管理员确信始终将搜索“Jeff Smith”作为“jeff smith”而不是“smith，jeff”，则可能会禁用此匹配。 通常，根据本地约定，只会取消一个或另一个匹配项。

如果字符 4 设置为“1”，Active Directory 将执行“抢先的昵称解析”。 也就是说，如果搜索字符串完全匹配搜索范围中一个对象的昵称，则返回一个对象作为搜索结果，并跳过 ANR 的其余部分。 请注意，虽然 ANR 搜索的其余部分通过 LDAP 提供，但预先发球的昵称解析（也称为“昵称快照”）只能通过 MAPI 使用。

另请参阅

[MS-ADTS] Active Directory 技术规范中的 dSHeuristics