Token-Groups屬性

計算屬性,其中包含由於指定使用者或電腦上的可轉移群組成員資格擴充作業而包含 SID 清單。 如果沒有通用類別目錄可擷取可轉移反向成員資格,則無法擷取權杖群組。

注意

擷取權杖群組是網域控制站上的昂貴作業,需要 BASE 範圍 LDAP 查詢傳回指定安全性主體物件的屬性值。 在較大的環境中調整此屬性的使用時,應該小心。 它可能會影響整體網域控制站效能,到防止網域控制站處理其他要求的時間點為止。

進入
CN Token-Groups
Ldap-Display-Name tokenGroups
大小 -
更新許可權 此值是由系統所設定。
更新頻率 -
Attribute-Id 1.2.840.113556.1.4.1301
System-Id-Guid b7c69e6d-2cc7-11d2-854e-00a0c983f608
Syntax 字串 (Sid)

實作

Windows 2000 Server

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 安全性主體

Windows Server 2003

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 安全性主體

亞當

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 Security-Principal

Windows Server 2003 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 Security-Principal

Windows Server 2008

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 Security-Principal

Windows Server 2008 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 Security-Principal

Windows Server 2012

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x08000014
中使用的類別 Security-Principal