Расширенное право SAM-Enumerate-Entire-Domain

Это право управления доступом можно использовать для ограничения пользователей, которым разрешено использовать API нижнего уровня, например NetQueryDisplayInformation и NetUser/GroupEnum, и перечисления всего домена.

Ввод Значение
CN SAM-Enumerate-Entire-Domain
Display-Name Перечисление всего домена SAM
Rights-GUID 91d67418-0135-4acc-8d79-c08e857cfbec

Варианты реализации решения

Windows Server 2003

Ввод Значение
Applies-To Sam-Server
Код отображения локализации 57

Windows Server 2003 R2

Ввод Значение
Applies-To Sam-Server
Код отображения локализации 57

Windows Server 2008

Ввод Значение
Applies-To Sam-Server
Код отображения локализации 57

Windows Server 2008 R2

Ввод Значение
Applies-To Sam-Server
Код отображения локализации 57

Windows Server 2012

Ввод Значение
Applies-To Sam-Server
Код отображения локализации 57