Обновления на уровне леса
Область применения: Windows Server: (все поддерживаемые версии)
Вы можете просмотреть приведенный ниже набор изменений, чтобы понять и подготовиться к обновлениям схемы, выполняемым при запуске adprep /forestprep в Windows Server.
Начиная с Windows Server 2012, команды Adprep выполняются автоматически при необходимости во время установки AD DS. Кроме того, их можно запускать отдельно до установки AD DS. Дополнительные сведения см. в разделе Выполнение Adprep.exe.
Внимание
Обновления схемы на уровне леса выполняются совокупно adprep. Например, операции 131 – 135 выполняются до операций 136 – 142.
Дополнительные сведения о интерпретации строк управления доступом (ACE) см . в строках ACE. Дополнительные сведения о интерпретации строк идентификатора безопасности (SID) см. в статьях о строках SID.
Windows Server 2016: обновления по всему лесу
После выполнения операций коммутатором /forestprep в Windows Server 2016 (операции 136-142) атрибут редакции для объекта CN=ActiveDirectoryUpdate,CN=Forest Обновления,CN=Configuration, DC=ForestRootDomain имеет значение 16.
| Номер операции и GUID | Description | Атрибуты | Разрешения |
|---|---|---|---|
| Операция 136: {328092FB-16E7-4453-9AB8-7592DB56E9C4} | Предоставление учетным CN=Send-As,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
| Операция 137: {3A1C887F-DF0A-489F-B3F2-2D0409095F6E} | Предоставление учетным CN=Receive-As,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
| Операция 138: {232E831F-F988-4444-8E3E-8A352E2FD411} | Предоставление учетным CN=Personal-Information,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
| Операция 139: {DDDDCF0C-BEC9-4A5A-AE86-3CFE6CC6E110} | Предоставление учетным CN=Public-Information,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
| Операция 140: {A0A45AAC-5550-42DF-BB6A-3CC5C46B52F2} | Предоставление учетным CN=Validated-SPN,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
| Операция 141: {3E7645F3-3EA5-4567-B35A-87630449C70C} | Предоставление учетным CN=Allowed-To-Authenticate,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
| Операция 142: {E634067B-E2C4-4D79-B6E8-73C619324D5E} | Предоставление учетным CN=MS-TS-GatewayAccess,CN=Extended-Rights записям gMSA. |
Неприменимо | Неприменимо |
Windows Server 2012 R2: обновления на уровне леса
После выполнения операций коммутатором /forestprep в Windows Server 2012 R2 (операции 131-135) атрибут редакции для объекта CN=ActiveDirectoryUpdate,CN=Forest Обновления,CN=Configuration,DC=ForestRootDomain имеет значение 15.
| Номер операции и GUID | Description | Атрибуты | Разрешения |
|---|---|---|---|
| Операция 131: {b83818c1-01a6-4f39-91b7-a3bb581c3ae3} | Создан новый объект CN=AuthN Policy Configuration,CN=Services контейнера конфигурации политики проверки подлинности в разделе конфигурации конфигурации. |
- objectClass: container- displayName: Authentication Policy Configuration- description: Contains configuration for authentication policy.- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 132: {bbbb9db0-4009-4368-8c40-6674e980d3c3} | Создан новый объект CN=AuthN Policies,CN=AuthN Policy Configuration,CN=Services политик проверки подлинности в разделе конфигурации. |
- objectClass: msDS-AuthNPolicies- displayName: Authentication Policies- description: Contains authentication policy objects.- showInAdvancedViewOnly: True |
(A;;RPWPCRCCDCLCLOLORCWOWDSDDTDTSW;;;EA)(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)(A;;RPLCLORC;;;AU) |
| Операция 133: {f754861c-3692-4a7b-b2c2-d0fa28ed0b0b} | Создан новый объект CN=AuthN Silos,CN=AuthN Policy Configuration,CN=Services силосов политики проверки подлинности в разделе конфигурации. |
- objectClass: msDS-AuthNPolicySilos- displayName: Authentication Policy Silos- description: Contains authentication policy silo objects.- showInAdvancedViewOnly: True |
(A;;RPWPCRCCDCLCLOLORCWOWDSDDTDTSW;;;EA)(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)(A;;RPLCLORC;;;AU) |
| Операция 134: {d32f499f-3026-4af0-a5bd-13fe5a331bd2} | Создан новый объект CN=ad://ext/AuthenticationSilo,CN=Claim Types,CN=Claims Configuration,CN=Services типа утверждения silo для проверки подлинности в разделе "Конфигурация". |
- objectClass: msDS-ClaimType- displayname: AuthenticationSilo- name: ad://ext/AuthenticationSilo- Enabled: True- msDS-ClaimIsValueSpaceRestricted: True- msDS-ClaimIsSingleValued: True- msDS-ClaimSourceType: Constructed- msDS-ClaimValueType: 3- msDS-ClaimTypeAppliesToClass: CN=User,CN=Schema,%ws- msDS-ClaimTypeAppliesToClass: CN=Computer,CN=Schema,%ws- msDS-ClaimTypeAppliesToClass: CN=ms-DS-Managed-Service-Account,CN=Schema,%ws- msDS-ClaimTypeAppliesToClass: CN=ms-DS-Group-Managed-Service-Account,CN=Schema,%ws |
(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;EA)(A;;RPWPCRCCDCLCLORCWOWDSDDTSW;;;SY)(A;;RPLCLORC;;;AU) |
| Операция 135: {3861886-98ee-4e42-8cf1-d9a2cd9edf8b} | Задайте для атрибута msDS-ClaimIsValueSpaceRestricted для нового типа утверждения silo проверки подлинности значение false |
- msDS-ClaimIsValueSpaceRestricted: False |
Н/П |
Windows Server 2012: обновления по всему лесу
После выполнения операций коммутатором /forestprep в Windows Server 2012 (операции 84-130) атрибут редакции для объекта CN=ActiveDirectoryUpdate,CN=Forest Обновления,CN=Configuration,DC=ForestRootDomain имеет значение 11.
| Номер операции и GUID | Description | Атрибуты | Разрешения |
|---|---|---|---|
| Операция 84: {4664e973-cb20-4def-b3d5-559d6fe123e0} | Создан новый контейнер CN=Claims Configuration,CN=Services в разделе конфигурации. |
- objectClass: container |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 85: {2972d92d-a07a-44ac-9cb0-bf243356f345} | Создан новый объект CN=Claim Types,CN=Claims Configuration,CN=Services в разделе конфигурации. |
- objectClass: msDS-ClaimTypes- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 86: {09a49cb3-6c54-4b83-ab20-837083838ba149} | Создан новый объект CN=Resource Properties,CN=Claims Configuration,CN=Services в разделе конфигурации. |
- objectClass: msDS-ResourceProperties- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 87: {77283e65-ce02-4dc3-8c1e-bf99b22527c2} | Создан новый контейнер CN=Resource Property Lists,CN=Claims Configuration,CN=Services в разделе конфигурации. |
- objectClass: container- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 88: {0afb7f53-96bd-404b-a659-89e65c269420} | Создан новый объект CN=Sam-Domain в разделе схемы. |
Н/П | Создали следующую запись управления доступом (ACE), чтобы предоставить свойству записи субъекту self в объекте:
|
| Операция 89: {c7f717ef-fdbe-4b4b-8dfc-fa8b839fbcfa} | Создан новый объект CN=Domain-DNS в разделе схемы. |
Н/П | Создали следующую запись управления доступом (ACE), чтобы предоставить свойству записи субъекту self в объекте:
|
| Операция 90: {00232167-f3a4-43c6-b503-9acb7a81b01c} | Функция обратного вызова для обновления описателей отображения. | Неприменимо | Неприменимо |
| Операция 91: {73a9515b-511c-44d2-822b-444a3d3d3bd33} | Создан новый контейнер CN=Microsoft SPP,CN=Services в разделе конфигурации. |
- objectClass: container- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 92: {e0c60003-2ed7-4fd3-8659-7655a7e79397} | Создан новый контейнер CN=Activation Objects,CN=Microsoft SPP,CN=Services объектов активации в разделе конфигурации. |
- objectClass: msSPP-ActivationObjectsContainer- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 93: {ed0c8cca-80ab-4b6b-ac5a-59b1d317e11f} | Создан новый контейнер CN=Central Access Policies,CN=Claims Configuration,CN=Services центральных политик доступа в разделе конфигурации. |
- objectClass: msAuthz-CentralAccessPolicies- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 94: {b6a6c19a-afc9-476b-8994-61f5b14b3f05} | Создан новый контейнер CN=Central Access Rules,CN=Claims Configuration,CN=Services записей политики центрального доступа в разделе конфигурации. |
- objectClass: msAuthz-CentralAccessRules- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 95: {defc28cd-6cb6-4479-8bcb-aabfb41e9713} | Создан новый контейнер CN=Group Key Distribution Service,CN=Services службы распространения ключей группы в разделе конфигурации. |
- objectClass: container- description: The container contains configuration and data for Group Key Distribution Service.- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 96: {d6bd96d4-e66b-4a38-9c6b-e976ff58c56d} | Создан новый контейнер CN=Master Root Keys,CN=Group Key Distribution Service,CN=Services главных корневых ключей в разделе конфигурации. |
- objectClass: container- description: The container contains master root keys for Group Key Distribution Service.- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 97: {bb8efc40-3090-4fa2-8a3f-7cd1d380e695} | Создан новый контейнер CN=Server Configuration,CN=Group Key Distribution Service,CN=Services конфигурации сервера в разделе "Конфигурация". |
- objectClass: container- description: The container contains Group Key Distribution Service configurations.- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 98: {2d6abe1b-4326-489e-920c-76d5337d2dc5} | Создан новый контейнер CN=Group Key Distribution Service Server Configuration,CN=Server Configuration,CN=Group Key Distribution Service,CN=Services объектов конфигурации пустого сервера в разделе "Конфигурация". |
- objectClass: msKds-ProvServerConfiguration- description: The configuration of cryptography algorithms used by Group Key Distribution Service.- msKds-Version: 1- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 99: {6b13dfb5-cecc-4fb8-b28d-0505cea24175} | Создан новый контейнер CN=Claims Transformation Policies,CN=Claims Configuration,CN=Services конфигурации политик преобразования утверждений в разделе конфигурации. |
- objectClass: msDS-ClaimsTransformationPolicies- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCDCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 100: {92e73422-c68b-46c9-b0d5-b55f9c741410} | Создан новый контейнер CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типов значений в разделе конфигурации. |
- objectClass: container- showInAdvancedViewOnly: True |
(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 101: {c0ad80b4-8e84-4cc4-9163-2f84649bcc42} | Создан новый объект CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа значения SinglevaluedChoice в разделе "Конфигурация". |
- objectClass: msDS-ValueType- description: You can use this type to author a resource property. When assigning value to a resource property of this value type, a user can choose only one entry from a list of suggested values.- displayname: Single-valued Choice- msDS-ClaimValueType: 3- msDS-ClaimIsValueSpaceRestricted: True- msDS-ClaimIsSingleValued: True- msDS-IsPossibleValuesPresent: True- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 102: {992fe1d0-6591-4f24-a163-c820fcb7f308} | Создан новый объект CN=MS-DS-YesNo,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа значения YesNo в разделе "Конфигурация". |
- objectClass: msDS-ValueType- description: The valid values for this type are Yes or No.- displayname: Yes/No- msDS-ClaimValueType: 6- msDS-ClaimIsValueSpaceRestricted: False- msDS-ClaimIsSingleValued: True- msDS-IsPossibleValuesPresent: False- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 103: {ede85f96-7061-47bf-b11b-0c0d99595b5} | Создан новый объект CN=MS-DS-Number,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа "Число" в разделе "Конфигурация". |
- objectClass: msDS-ValueType- description: You can use this type to author resource properties that contain a single number.- displayname: Number- msDS-ClaimValueType: 1- msDS-ClaimIsValueSpaceRestricted: False- msDS-ClaimIsSingleValued: True- msDS-IsPossibleValuesPresent: False- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 104: {ee0f3271-eb51-414a-bdac-8f9ba6397a39} | Создан новый объект CN=MS-DS-DateTime,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа значения DateTime в разделе "Конфигурация". |
— objectClass: msDS-ValueType - description: You can use this type to author resource properties that are of the date and time format.- displayname: Date Time- msDS-ClaimValueType: 1- msDS-ClaimIsValueSpaceRestricted: False- msDS-ClaimIsSingleValued: True- msDS-IsPossibleValuesPresent: False- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 105: {587d52e0-507e-440e-9d67-e6129f33bb68} | Создан новый объект CN=MS-DS-OrderedList,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа значения Упорядоченного списка в разделе конфигурации. |
- objectClass: msDS-ValueType- description: You can use this type to author resource properties that contain a single choice entry that can be compared to other resource properties of the same type. A user typically chooses the entry from a list of ordered suggested values that are provided by ms-DS-Claim-Possible-Values on the resource properties.- displayname: Ordered List- msDS-ClaimValueType: 1- msDS-ClaimIsValueSpaceRestricted: True- msDS-ClaimIsSingleValued: True- msDS-IsPossibleValuesPresent: True- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 106: {ce24f0f6-237e-43d6-ac04-1e918ab04aac} | Создан новый объект CN=MS-DS-Text,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа текстового значения в разделе "Конфигурация". |
- objectClass: msDS-ValueType- description: You can use this type to author resource properties that contain a single text entry.- displayname: Text- msDS-ClaimValueType: 3- msDS-ClaimIsValueSpaceRestricted: False- msDS-ClaimIsSingleValued: True- msDS-IsPossibleValuesPresent: False- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 107: {7f77d431-dd6a-434f-ae4d-ce82928e498f} | Создан новый объект CN=MS-DS-MultivaluedText,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа значения MultivaluedText в разделе "Конфигурация". |
- objectClass: msDS-ValueType- description: You can use this type to author resource properties that can have multiple text entries.- displayname: Multi-valued Text<br />- msDS-ClaimValueType: 3<br />- msDS-ClaimIsValueSpaceRestricted: False<br />- msDS-ClaimIsSingleValued: False<br />- msDS-IsPossibleValuesPresent: False<br />- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 108: {ba14e1f6-7cd1-4739-804f-57d0ea74edf4} | Создан новый объект CN=MS-DS-MultivaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services конфигурации типа значения MultivaluedChoice в разделе конфигурации. |
- objectClass: msDS-ValueType- description: You can use this type to author resource properties that can have multiple entries that can't be compared. A user typically chooses each entry from a list of suggested values that are provided by ms-DS-Claim-Possible-Values on the resource properties.- displayname: Multi-valued Choice- msDS-ClaimValueType: 3- msDS-ClaimIsValueSpaceRestricted: True- msDS-ClaimIsSingleValued: False- msDS-IsPossibleValuesPresent: True- showInAdvancedViewOnly: True |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 109: {156ffa2a-e07c-46fb-a5c4-fbd84a4e5cce} | Создан новый объект CN=PII_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса "Личная информация" в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Personally Identifiable Information (PII) property specifies whether the resource contains PII and if it does, what the sensitivity level of that information is.- displayname: Personally Identifiable Information- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-OrderedList,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 110: {7771d7dd-2231-4470-aa74-84a6f56fc3b6} | Создан новый объект CN=ProtectedHealthInformation_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса "Защищенная информация о работоспособности" в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Protected Health Information (PHI) property specifies whether the resource contains any data related to an individual's medical record or medical payment history.- displayname: Protected Health Information- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-YesNo,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 111: {49b2ae86-839a-4ea0-81fe-9171c1b98e8e83} | Создан новый объект свойства CN=RequiredClearance_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services ресурса "Обязательное разрешение" в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Required Clearance property specifies the level of clearance a user should possess before attempting to access the resource.- displayname: Required Clearance- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-OrderedList,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 112: {1b1de989-57ec-4e96-b933-8279a8119da4} | Создан новый объект CN=Confidentiality_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса конфиденциальности в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Confidentiality property specifies the level of confidentiality of the resource, and the potential impact of inadvertent access or disclosure.- displayname: Confidentiality- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-OrderedList,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 113: {281c63f0-2c9a-4cce-9256-a238c23c0db9} | Создан новый объект CN=Compliancy_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса Compliancy в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Compliancy property specifies the compliance frameworks that apply to the resource.- displayname: Compliancy- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-MultivaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 114: {4c47881a-f15a-4f6c-9f49-2742f7a11f4b} | Создан новый объект CN=Discoverability_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса Обнаружения в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Discoverability property specifies whether the resource contains potential evidence that might require disclosure to opposing legal counsel during the course of current or future litigation.- displayname: Discoverability- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 115: {2aea2dc6-d1d3-4f0c-9994-66c1da21de0f} | Создан новый объект свойства CN=Immutable_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services неизменяемого ресурса в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Immutable property specifies whether a user should be allowed to delete a resource or change its contents.- displayname: Immutable- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-YesNo,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 116: {ae78240c-43b9-499e-ae65-2b6e0f0e202a} | Создан новый объект CN=IntellectualProperty_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса интеллектуальной собственности в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Intellectual Property (IP) property specifies whether the resource contains IP, and if so, what kind.- displayname: Intellectual Property- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 117: {261b5bba-3438-4d5c-a3e9-7b871e5f57f0} | Создан новый объект CN=Department_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса Department в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Department property specifies the name of the department to which the resource belongs.- displayname: Department- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 118: {3fb79c05-8ea1-438c-8c7a-81f213aa61c2} | Создан новый объект CN=Impact_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса Impact в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Impact property specifies the degree of organizational impact from inappropriate access or loss of the resource.- displayname: Impact- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-OrderedList,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain- msDS-ClaimPossibleValues: High - High business impact (HBI) - 3000, Moderate - Medium business impact (MBI) - 2000, Low - Low business impact (LBI) - 1000> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 119: {0b2be39a-d463-4c23-8290-32186759d3b1} | Создан новый объект CN=PersonalUse_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса личного использования в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Personal Use property specifies whether the file is for personal use (not business related).- displayname: Personal Use- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-YesNo,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 120: {f0842b44-bc03-46a1-a860-006e8527fccd} | Создан новый объект CN=Project_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса Project в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Project property specifies the names of one or more projects that are relevant to the resource.- displayname: Project- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-MultivaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 121: {93efec15-4dd9-4850-bc86-a1f2c8e2ebb9} | Создан новый объект CN=RetentionPeriod_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса периода хранения в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Retention Period property specifies the maximum period for which the file should be retained.- displayname: Retention Period- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 122: {9e108d96-672f-40f0-b6bd-69ee1f0b7ac4} | Создан новый объект CN=RetentionStartDate_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса "Дата начала хранения" в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Retention Start Date property defines the starting date for a Retention Period. The retention period would begin on the Retention Start Date.- displayname: Retention Start Date- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: False- msDS-ValueTypeReference: CN=MS-DS-DateTime,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 123: {1e269508-f862-4c4a-b01f-420d26c4ff8c} | Создан новый объект CN=Company_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса компании в разделе конфигурации. |
- objectClass: msDS-ResourceProperty- description: The Company property specifies which company the resource belongs to.- displayname: Company- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: True- msDS-ValueTypeReference: CN=MS-DS-SinglevaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 125: {e1ab17ed-5efb-4691-ad2d-0424592c5755} Примечание: операция 124 была удалена. | Создан новый объект CN=FolderUsage_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса "Использование папок" в разделе "Конфигурация". |
- objectClass: msDS-ResourceProperty- description: The Folder Usage property specifies the purpose of the folder and the kind of files stored in it.- displayname: Folder Usage- Enabled: False- msDS-IsUsedAsResourceSecurityAttribute: False- msDS-AppliestoResourceTypes: MS-DS-Container- msDS-ValueTypeReference: CN=MS-DS-MultivaluedChoice,CN=Value Types,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 126: {0e848bd4-7c70-48f2-b8fc-00fbaa82e360} | Создан новый объект CN=Global Resource Property List,CN=Resource Property Lists,CN=Claims Configuration,CN=Services конфигурации списка свойств глобального ресурса в разделе конфигурации. |
- objectClass: msDS-ResourcePropertyList- description: This is a global out of box resource property list that contains all resource properties that can be consumed by applications.- showInAdvancedViewOnly: True- msDS-MembersOfResourcePropertyList: CN=PII_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=ProtectedHealthInformation_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=RequiredClearance_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Confidentiality_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Compliancy_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Discoverability_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Immutable_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=IntellectualProperty_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Department_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Impact_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=PersonalUse_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Project_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=RetentionPeriod_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=RetentionStartDate_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=Company_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain>- msDS-MembersOfResourcePropertyList: CN=FolderUsage_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services,CN=Configuration,CN=\<forest root domain> |
(D;;SDDT;;;WD)(A;;RPLCLORC;;;AU)(A;;RPWPCRLCLOCCRCWDWOSW;;;EA)(A;;RPWPCRLCLOCCDCRCWDWOSDDTSW;;;SY) |
| Операция 127: {016f23f7-077d-41fa-a356-de7cfdb01797} | Функция обратного вызова для обновления описателей отображения. | Неприменимо | Неприменимо |
| Операция 128: {49c140db-2de3-44c2-a99a-bab2e6d2ba81} | Обновлены строки для объекта CN=FolderUsage_MS,CN=Resource Properties,CN=Claims Configuration,CN=Services свойства ресурса "Использование папок" в разделе "Конфигурация". |
- description: The Folder Usage property specifies the purpose of the folder and the kind of files stored in it. |
Н/П |
| Операция 129: {e0b11c80-62c5-47f7-ad0d-3734a71b8312} | Добавлен ACE для предоставления свойству самостоятельной записи субъекта и свойству чтения для CN=Sam-Domain объекта. |
Н/П | (OA;CIOI;RPWP;3f78c3e5-f79a-46bd-a0b8-9d18116ddc79;;PS) |
| Операция 130: {2ada1a2d-b02f-4731-b4fe-59f955e24f71} | Добавлен ACE для предоставления свойству самостоятельной записи субъекта и свойству чтения для CN=Domain-DNS объекта. |
Н/Д | (OA;CIOI;RPWP;3f78c3e5-f79a-46bd-a0b8-9d18116ddc79;;PS) |