Active Directoryでは、バインドは表示内容に影響しますか？

Question

Active Directoryに接続してバインドすると、バインディングユーザーアカウントは、表示可能な（照会可能な）ディレクトリオブジェクトに影響しますか？

たとえば、userAの資格情報を使用してLDAPバインドを実行した場合、オブジェクトO1およびO2を照会できますが、userBの資格情報を使用してLDAPバインドを行った場合、O2は照会できますがO1は照会できません。

答えが「はい」の場合、これを支配するのはどのプロパティですか？

ありがとうございます！

Answer 1

marc_sによると、答えは「はい」です。 ACLは、ディレクトリ内の各オブジェクトのntSecurityDescriptor属性に格納されます。

これは、デフォルトでは、すべてのユーザーがディレクトリ内のすべてのものを読むことができると述べています。あなたはいくつかのオブジェクトがいくつかのユーザーのために表示されないようにそれを作るために余分な仕事の束を行う必要があります。