Active Directory. Изменяет ли переименование группы безопасности также имена всех экземпляров, в которых эта группа использовалась?
Если я переименую группу безопасности через MMC Active Directory - пользователи и компьютеры, правильно ли это переименование распространяется на все экземпляры, где использовалась группа?
Это означает, что если у меня, например, общий диск, настроенный на доступ к этой конкретной группе, автоматически ли меняется имя группы, если имя группы получило доступ к этому общему диску?
Очевидно, что проблема не в том, что имя группы используется где-то только один раз, но если группа используется несколько десятков раз, было бы очень трудно найти и переименовать все экземпляры, в которых группа использовалась вручную.
2 ответа
Да. Имя является атрибутом группы - все, что разумно использует их, не использует имя, но основной SID, который не изменяется, - уникальный ключ для объекта в AD.
Естественно, некоторые сторонние программы написаны людьми, которым лень просить SID и коды.
https://support.microsoft.com/en-us/kb/2928800
симптомы
Предположим, что вы переименовали группу безопасности или группу рассылки, а затем предоставили разрешения для группы для папки, изменив вкладку Безопасность в свойствах папки. Вы входите на компьютер под управлением Windows 8.1, Windows Server 2012 R2, Windows 7 с пакетом обновления 1 (SP1) или Windows Server 2008 R2 с пакетом обновления 1 (SP1). В этой ситуации при проверке списка управления доступом к системе (SACL) на вкладке "Безопасность" свойств папки группа отображается как Имя группы (Имя домена \ имя), что недопустимо. Мы ожидаем, что группа является именем группы (имя домена \sAMAccountName).
Примечания - Имя является заполнителем для атрибута имени в свойствах группы. - sAMAccountName является заполнителем для атрибута sAMAccountName в свойствах группы.
Причина Эта проблема возникает из-за того, что вместо атрибута sAMAccountName в функции отображения группы SACL используется неверный атрибут имени.
Решение Чтобы устранить эту проблему в Windows 8.1 и Windows Server 2012 R2, установите обновление 2919355.
Чтобы устранить эту проблему в Windows 7 и Windows Server 2008 R2, установите исправление, описанное в этой статье.