Soru Aktif bir dizin grubu, dolaylı olarak bir döngü içinde kendini ekleyebilir mi?


Bir grubun doğrudan veya dolaylı olarak kendini dahil etmesi mümkün mü?

Başka bir deyişle, aşağıdaki yapının oluşturulması mümkün:

Group-A
   └─ Group-B
  └─ Group-C
   └─ Group-A  (özyineleşme döngüsü)

AD, bu gibi durumları tespit eder ve önler mi, yoksa tekrarlama döngüsüne izin verir.

Bir AD ormanına idari erişimim olsaydı ve gerçekliğin dokusunu çözmekten korkmazsam, bunu kendim test ederdim. Google, maalesef, bu soruyu yanıtlarken çok az yardım aldım ... ancak arama giriş kutusuna uygun bir inanıyorum olmayabilir.


5
2017-09-13 21:32


Menşei




Cevaplar:


Direkt olarak:  Hayır, bir hata döndü A group cannot be a member of itself

Dolaylı olarak: Active Directory'de bunun olmasını engelleyen hiçbir şey yoktur ve şu şekilde bilinir: Dairesel Grup Yerleştirme.


6
2017-09-13 22:02





Farklı bir deneyimim var. Active Directory Kullanıcıları ve Bilgisayarları'nı kullanıyorsanız ve bir gruba sağ tıkladıktan sonra "Bir Gruba Ekle" yi seçerseniz, grubun adını ve ekleme işlemlerini başarılı bir şekilde bir grubun kendisinin bir üyesi haline getirebilirsiniz.


1
2018-02-24 16:34