标签： active-directory adam
活动目录角色中用户和读者之间的确切区别是什么。 我认为用户可以修改某些内容而读者是“只读”，但我想验证a）我不会忘记任何重要的细节，b）我的假设是正确的
答案 0 :(得分：1)
开箱即用的AD中没有读者角色。你是在看AD LDS还是ADAM？ ...
确定开箱即用AD LDS / ADAM没有读取权限（与AD不同）。如果您处于“Reader”角色，则可以看到该分区中的所有内容。如果您想要更细化的权限，您将需要使用类似LDP的东西来创建这些ACL。