Directório activo: membro e membro da relação propriedades

Question

Directório activo: membro e membro da relação propriedades

modificar {[[0]} atributo de um grupo no directório activo( digamos com asdiedit), modifica automaticamente memberOf Propriedade do utilizador correspondente?

e como questão secundária, definir o Membro no allowedAttributesEffective de um grupo adiciona automaticamente o membro do atributo allowedAttributesEffective de todos os utilizadores?

Ainda não tenho permissão para modificar a propriedade, por isso não posso testar sozinho.

4

active-directory

Author: Terry Gardner, 2012-07-06

Source

1 answers

score 5 · Accepted Answer

Sim, se modificar member atributo de um grupo. Irá actualizar automaticamente o atributo memberOf.

memberOf o atributo é chamado atributo de back-link calculado ou atributo construído . É mantido e calculado por Directório activo. Não pode modificar este atributo.

Similarly, allowedAttributesEffective is a computed attribute , reflecting the actual ACLs set on the AD object. Não é possível definir este atributo directamente, mas poderá modificar o ACLs em o objecto do anúncio. Este atributo refletirá o fato.

Não existe relação entre o atributo do grupo allowedAttributesEffective e o atributo do utilizador allowedAttributesEffective. São independentes. A configuração do ACL no objecto do grupo não irá afectar o ACL no objecto do utilizador que o grupo contém.