Active-Directory

在擴展 AD 模式時,是否可以限制可以將動態連結的輔助類添加到哪些對像類?

  • March 15, 2022

為了向 AD 組對象添加屬性,我創建了一個自定義輔助類。我將輔助類動態連結到各個組。我可以成功地將它添加到 Group 對象的 objectClass 中,但我也可以將它添加到其他對像類型中。我似乎找不到任何關於如何將其限制為Group 對象的明確文件。我已經嘗試設置 systemPossSuperiors/Possible Superior 並且它不會改變行為。

尚不完全清楚是否有一種方法可以限制它,但其他內置類似乎顯示了限制。

  1. 是否可以?
  2. 如果是這樣,怎麼做?

謝謝。

Microsoft Premiere 支持表示無法以這種方式限制輔助類的使用。

引用自:https://serverfault.com/questions/1095341