SAM-Enumerate-Entire-Domain 扩展权限

此控制权限可用于限制谁可以使用下层 API,例如 NetQueryDisplayInformation 和 NetUser/GroupEnum,并枚举整个域。

条目
CN SAM-Enumerate-Entire-Domain
Display-Name 枚举整个 SAM 域
Rights-GUID 91d67418-0135-4acc-8d79-c08e857cfbec

实现形式

Windows Server 2003

条目
Applies-To Sam-Server
Localization-Display-ID 57

Windows Server 2003 R2

条目
Applies-To Sam-Server
Localization-Display-ID 57

Windows Server 2008

条目
Applies-To Sam-Server
Localization-Display-ID 57

Windows Server 2008 R2

条目
Applies-To Sam-Server
Localization-Display-ID 57

Windows Server 2012

条目
Applies-To Sam-Server
Localization-Display-ID 57