Ein berechnetes Attribut, das die Liste der SIDs aufgrund eines transitiven Vorgangs zur Erweiterung der Gruppenmitgliedschaft auf einem bestimmten Benutzer oder Computer enthält. Tokengruppen können nicht abgerufen werden, wenn kein globaler Katalog zum Abrufen der transitiven reversen Mitgliedschaften vorhanden ist.
Hinweis
Das Abrufen von Tokengruppen ist ein teurer Vorgang auf den Domänencontrollern, der erfordert, dass eine LDAP-Abfrage des BASE-Bereichs die Attributwerte für ein bestimmtes Sicherheitsprinzipalobjekt zurückgibt. Beim Skalieren der Verwendung dieses Attributs in größeren Umgebungen ist Vorsicht zu beachten. Dies kann sich auf die Gesamtleistung des Domänencontrollers bis zu dem Punkt auswirken, an dem der Domänencontroller an der Verarbeitung anderer Anforderungen hindert.
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.