“主要用户”对于 Active Directory 中的机器意味着什么？

Question

我使用 AD 数据，但我突然想到我实际上并不知道“主要用户”是什么意思。

（我不直接与 AD 合作，所以我可能问错了问题或需要澄清 - 如果是这种情况，请告诉我）。

编辑：似乎，根据 Cheekaleak 的回答，我正在查看特定于组织的属性。标记为关闭，因为这个问题对其他人没有用。

Answer 1

它不是真正的“主要用户”。或者至少，我相信您在谈论如何要求新的 User 对象具有主组或该对象被视为无效。

默认情况下，新用户的主要组将是“域用户”，他们将被自动添加。用户必须有一个主要组或对象被视为无效，因为组授予用户权限，没有组，用户没有权限并且本质上不是域上的有效对象。实际上，如果用户没有其他组，您将无法从组中删除用户。

此外，要更改用户的主要组 ID，您可以执行以下操作；

1) 创建一个新组。

2) 将用户添加到组。

3) 将用户的主要组 ID 更改为新组。

4) 从域用户组中删除用户。

Answer 2

Active Directory 中的计算机对象没有“主要用户”属性（默认情况下）。您的组织可能已扩展 AD 架构以包含此属性以供参考。