ฉันกำลังพยายามมอบหมายสิทธิ์สำหรับบัญชีบริการเพื่อแก้ไขคุณสมบัติเพิ่มเติมเดียวในบัญชีผู้ใช้ไดเรกทอรีที่ใช้งานอยู่ คุณสมบัติคือ msDS_CloudExtensionAttribute1.
อ็อบเจ็กต์ผู้ใช้ AD ของเรามีคุณสมบัตินี้ ดังนั้นจึงเป็นเรื่องง่ายที่จะมอบสิทธิ์ที่เหมาะสมในระดับ OU อย่างไรก็ตาม บัญชีผู้ใช้ที่ได้รับการป้องกัน (เช่น ผู้ดูแลโดเมน) จะยังคงได้รับการรีเซ็ตสิทธิ์โดยงาน SDPropagator
ในการแก้ไขปัญหานี้ ฉันต้องแก้ไขการอนุญาตที่ใช้กับบัญชีที่ได้รับการป้องกันโดยการแก้ไขวัตถุ AdminSDHolder ในไดเรกทอรีที่ใช้งานอยู่ วัตถุนี้ไม่มี msDS_CloudExtensionAttribute1 คุณสมบัติ. ดังนั้น ฉันจึงไม่สามารถให้สิทธิ์ในการเขียนคุณสมบัตินี้กับวัตถุนี้ได้
ฉันจะเพิ่มคุณสมบัติที่ขาดหายไปไปยังวัตถุ AD เฉพาะนี้ได้อย่างไร เพื่อให้ฉันสามารถตั้งค่าการอนุญาตและสามารถคัดลอกไปยังบัญชีผู้ใช้ที่ได้รับการป้องกันได้
ในการทำเช่นนี้ ฉันต้องใช้ Active Directory Schema MMC
เมื่อเปิดให้เข้าไปที่ ชั้นเรียน แล้วคลิกขวา คอนเทนเนอร์. เลือก, คุณสมบัติ.
ภายใต้ คุณลักษณะ แท็บ เพิ่ม คุณลักษณะ/คุณสมบัติที่ขาดหายไปและนำไปใช้
ปิดและเปิดผู้ใช้ Active Directory และคอมพิวเตอร์อีกครั้ง และ ผู้ดูแลระบบ SDHolder วัตถุจะมีคุณสมบัติใหม่ หลังจากนี้ ฉันสามารถมอบสิทธิ์ในการเขียนคุณสมบัตินี้ จากนั้นอนุญาตให้งาน SD Propagator อัปเดตบัญชีที่ได้รับการป้องกันทั้งหมดเพื่อแก้ปัญหาของฉัน
หลังจากใช้การเปลี่ยนแปลงสคีมา MMC ให้ข้อผิดพลาดและหยุดทำงาน แต่แอตทริบิวต์ใหม่ปรากฏขึ้นตามที่คาดไว้เมื่อฉันกลับไปที่ MMC ของสคีมา
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
