Attribut calculé qui contient la liste des SID en raison d’une opération d’extension transitive de l’appartenance à un groupe sur un utilisateur ou un ordinateur donné. Les groupes de jetons ne peuvent pas être récupérés si aucun catalogue global n’est présent pour récupérer les appartenances inverses transitives.
Notes
La récupération de groupes de jetons est une opération coûteuse sur les contrôleurs de domaine, nécessitant une requête LDAP d’étendue BASE pour retourner les valeurs d’attribut pour un objet principal de sécurité donné. Soyez prudent lors de la mise à l’échelle de l’utilisation de cet attribut dans des environnements plus grands. Cela peut avoir un impact sur les performances globales du contrôleur de domaine jusqu’au point d’empêcher le contrôleur de domaine de traiter d’autres demandes.
Bientôt disponible : Tout au long de 2024, nous allons supprimer progressivement GitHub Issues comme mécanisme de commentaires pour le contenu et le remplacer par un nouveau système de commentaires. Pour plus d’informations, consultez https://aka.ms/ContentUserFeedback.