active-directory - 活动目录：member 和 memberof 属性关系

Question

修改memberActive Directory 中组的属性（假设使用asdiedit），自动修改memberOf相应用户的属性？

作为次要问题，在allowedAttributesEffective组中设置成员会自动在allowedAttributesEffective所有用户的属性中添加成员？

我还没有修改member属性的权限，所以我不能自己测试。

Answer 1

是的，如果您修改member组的属性。它会自动更新memberOf属性。

memberOf属性称为计算反向链接属性或构造属性。它由 Active Directory 维护和计算。您不能修改此属性。

同样，allowedAttributesEffective是一个计算属性，反映了在 AD 对象上设置的实际 ACL。您不能直接设置此属性，但可以修改 AD 对象上的 ACL。该属性将反映事实。

allowedAttributesEffective组的属性和用户的没有关系allowedAttributesEffective。他们是独立的。在组对象上设置 ACL 不会影响组包含的用户对象上的 ACL。