Атрибут MS-DS-Per-User-Trust-Quota

Статья
06/13/2023

Используется для принудительного применения квоты на пользователя для создания Trusted-Domain объектов, авторизованных с помощью нового права доступа на управление, Create-Inbound-Forest-Trust. Этот атрибут ограничивает количество Trusted-Domain объектов, которые могут быть созданы одним пользователем без прав администратора.

Ввод	Значение
CN	MS-DS-Per-User-Trust-Quota
Отображаемое имя ldap	msDS-PerUserTrustQuota
Размер	-
Обновление привилегий	Администратор домена
Частота обновления	При создании леса и редко после этого.
Attribute-Id	1.2.840.113556.1.4.1788
System-Id-Guid	d161adf0-ca24-4993-a3aa-8b2c981302e8
Синтаксис	Перечисления

Windows Server 2003

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Классы, используемые в	Sam-Domain

Windows Server 2003 R2

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Классы, используемые в	Sam-Domain

Windows Server 2008

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Классы, используемые в	Sam-Domain

Windows Server 2008 R2

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Классы, используемые в	Sam-Domain

Windows Server 2012

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Классы, используемые в	Sam-Domain

Share via