Token-Groups 属性
由于给定用户或计算机上的可传递组成员身份扩展操作，包含 SID 列表的计算属性。 如果没有全局编录来检索可传递的反向成员身份，则无法检索令牌组。
注意
检索令牌组是在域控制器上花费大量操作，需要 BA标准版 范围 LDAP 查询才能返回给定安全主体对象的属性值。 在更大的环境中缩放此属性的使用时，应小心谨慎。 它可能会影响整体域控制器性能，使其阻止域控制器处理其他请求。
| 条目 |
值 |
| CN |
Token-Groups |
| Ldap-Display-Name |
tokenGroups |
| 大小 |
- |
| 更新权限 |
此值由系统设置。 |
| 更新频率 |
- |
| Attribute-Id |
1.2.840.113556.1.4.1301 |
| System-Id-Guid |
b7c69e6d-2cc7-11d2-854e-00a0c983f608 |
| 语法 |
String（Sid） |
实现形式
Windows 2000 Server
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|
Windows Server 2003
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|
ADAM
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|
Windows Server 2003 R2
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|
Windows Server 2008
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|
Windows Server 2008 R2
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|
Windows Server 2012
| 条目 |
值 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
False |
| 已编制索引 |
False |
| 在全局目录中 |
False |
| NT 安全描述符 |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x08000014 |
| 在此范围中使用的类： |
Security-Principal
|