活动目录:成员和成员属性关系

Edu*_*ard 4 active-directory

member在Active Directory中修改组的属性(比方说asdiedit),会自动修改memberOf相应用户的属性吗?

作为次要问题,组中的设置成员会allowedAttributesEffective自动在allowedAttributesEffective所有用户的属性中添加memberof 吗?

我还没有修改member属性的权限,所以我不能自己测试.

Har*_*wok 5

是的,如果您修改member组的属性.它会自动更新memberOf属性.

memberOf属性称为计算后向链接属性构造属性.它由Active Directory维护和计算.您无法修改此属性.

同样,allowedAttributesEffective是一个计算属性,反映了AD对象上设置的实际ACL.您不能直接设置此属性,但可以修改AD对象上的ACL.该属性将反映这一事实.

组的allowedAttributesEffective属性和用户之间没有关系allowedAttributesEffective.他们是独立的.在组对象上设置ACL不会影响该组包含的用户对象上的ACL.