none
Compte AdminSDholder

    Question

  • Bonjour, je souhaiterai savoir comment réinitialiser l'attribut AdminCount sur les comptes ne faisant plus partie des groupes privilégiés.

    Merci d'avance pour vos retours 

    lundi 27 novembre 2017 15:49

Réponses

  • Cet attribut est directement géré par le PDC et sera remis à 0 si nécessaire lorsque le service SDHolder démarrera (toute les heures). Normalement, l'attribut devrait repasser à zéro après la prochaine synchronisation complète et le next-run du SDHolder.

    Admin-Count attribute

    Indicates that a given object has had its ACLs changed to a more secure value by the system because it was a member of one of the administrative groups (directly or transitively).

    CN Admin-Count
    Ldap-Display-Name adminCount
    Size 4 bytes
    Update Privilege This value is set by the system.
    Update Frequency When an object is added to an administrative group.
    Attribute-Id 1.2.840.113556.1.4.150
    System-Id-Guid bf967918-0de6-11d0-a285-00aa003049e2
    Syntax Enumeration

    Plus d'infos ici : https://technet.microsoft.com/fr-fr/library/2009.09.sdadminholder(en-us).aspx?f=255&MSPPError=-2147217396


    lundi 27 novembre 2017 17:01