共用方式為


DS-Heuristics屬性

包含整個樹系的全域設定。

Microsoft 說明與支援網站上的 adminSDholder 排除位有關的資訊,文章編號 817433、無法使用委派的許可權,而且會自動停用繼承

進入
CN DS-Heuristics
Ldap-Display-Name dSHeuristics
大小 -
更新許可權 -
更新頻率 -
Attribute-Id 1.2.840.113556.1.2.212
System-Id-Guid f0f8ff86-1191-11d0-a060-00aa006c33ed
Syntax String(Unicode)

實作

Windows 2000 Server

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

Windows Server 2003

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

亞當

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

Windows Server 2003 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

Windows Server 2008

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

Windows Server 2008 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

Windows Server 2012

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 NTDS-Service

備註

每個 Active Directory 樹系都包含DS-Heuristics屬性,其中包含整個樹系的設定。 DS-Heuristics屬性是 「CN=Directory Service,CN=Windows NT,CN=Services,CN=Configuration, < Domain > 」 物件的屬性。

DS-Heuristics是 Unicode 字串,其中每個字元都包含單一網域設定的值。 DS-Heuristics字串採用下列格式。

|<1>|<2>|<3>|<4>|<5>|<6>|<7>|<8>|<9>|<10>|<11>|<12>|<13>|<14>|<15>|<16>|<17>|<18>|<19>|<20>|<21>|<22>|<23>|<24>|<25>|

為了提供資料驗證,每十個字元都會設定為字元編號除以十。 例如,第十個字元是 '1';第二個字元是 '2',依此類故。

未設定的任何字元都會假設為 '0'。 如果未設定DS-Heuristics屬性,則會假設所有值都是 '0'。 目前使用 25 個字元,不需要填補字串以填滿所有 25 個字元。 例如,如果使用的最高字元為 7,則可接受字串 「0000002」。

如需每個字元的詳細資訊,請參閱 [MS-ADTS] Active Directory 技術規格中的 dSHeuristics

ANR 搜尋篩選準則

字元 1、2 和 4 可用來修改 ANR 搜尋篩選的行為。 如果字元 1 設定為 '1',則當找到空間時) 停用空格時,要包含GivenName - Surname (的 ANR 篩選展開。 如果字元 2 設定為 '1',則會停用 ANR 篩選準則的擴充以包含Surname - GivenName。 如果搜尋字串中有內嵌的空間,則搜尋字串通常會分成兩個字串,這會與 GivenNameSurname 屬性進行比較。 將字元 1 和 2 設定為 '1' 將會防止嘗試這些相符專案。 如果系統管理員確信搜尋 「Jeff Smith」 一律會以 「jeff smith」 而非 「smith, jeff」 提供,可能會停用此比對。 根據本機慣例,通常只會隱藏一或另一個相符專案。

如果字元 4 設定為 '1',Active Directory 將會執行「先占式昵稱解析」。 也就是說,如果搜尋字串完全符合搜尋範圍中一個物件的昵稱,則會傳回該物件做為搜尋結果,並略過 ANR 的其餘部分。 請注意,雖然透過 LDAP 提供其餘 ANR 搜尋,但預先清空的昵稱解析 (也稱為「昵稱貼齊」) 只能透過 MAPI 使用。

另請參閱

[MS-ADTS] Active Directory 技術規格中的 dSHeuristics