Active Directory LDS 類：有什麼區別？

我正在創建一些 AD LDS 對象。在 AD 中，我會收到此視窗的提示。

“容器”和“組”有什麼區別？是否有列出差異的網路資源？我還沒有找到一個。

‘container’ 類用於非 OU 的 AD 文件夾，例如自動創建的 ‘Users’ 文件夾。“組”類適用於可以將使用者、電腦或其他組作為成員的安全組或通訊組。

容器內的對象會影響其 DN。如果我將一個 CN 為“jdoe”的使用者放在“使用者”文件夾中，它的 DN 將是“CN=jdoe,CN=Users,DC=domain,DC=com”。如果“jdoe”成為“組”的成員，那不會改變他的 DN。

Active Directory Schema 文件應該包含您需要的一切。

容器對象具有以下定義：

這個類用於容納其他類。

組對象具有以下定義：

儲存使用者名列表。用於對資源應用安全主體。

引用自：https://serverfault.com/questions/457103