active-directory - 事件目录 : member and memberof properties relationship

Question

修改 member Active Directory 中组的属性(比方说 asdiedit )，自动修改 memberOf相应用户的属性？

作为次要问题，在 allowedAttributesEffective 中设置成员组的成员会自动在 allowedAttributesEffective 中添加 memberof所有用户的属性？

我还没有权限修改member属性，所以我不能自己测试。

Answer 1

是的，如果您修改 member组的属性。它将自动更新 memberOf属性。
memberOf属性称为计算反向链接属性或构造属性。它由 Active Directory 维护和计算。您不能修改此属性。

同样，allowedAttributesEffective是一个计算属性，反射(reflect)在 AD 对象上设置的实际 ACL。您不能直接设置此属性，但可以修改 AD 对象上的 ACL。此属性将反射(reflect)事实。

群的allowedAttributesEffective之间没有关系属性和用户的 allowedAttributesEffective .他们是独立的。在组对象上设置 ACL 不会影响组包含的用户对象上的 ACL。