安全描述符(SD)中的主要组

时间:2012-12-18 17:43:36

标签: windows security active-directory

Windows中的每个SD都有一个primary group字段。它存在很长一段时间,我怀疑它存在历史原因,比如与LDAP的兼容性。所以我的问题是:

  1. 有人知道我们这几天的使用方式吗?例如在Windows 8中?它会影响什么吗?

  2. 历史根源是什么?它在哪里介绍,为什么?这可能会揭示很多。

  3. 还有其他想法吗?

  4. 谢谢!

1 个答案:

答案 0 :(得分:3)

主要组存在与POSIX的兼容性。除非您使用POSIX子系统,或者使用Active Directory作为UNIX系统的LDAP服务,否则我不相信它会影响任何事情。

(另一个边缘案例:根据您使用的API,如果您要从主要组中删除用户,则可能需要使用与正常组成员身份不同的功能。)< / p>