AdminSDHolder、保护组和SDPROP

Active Directory域服务使用AdminSDHolder, 保护组和安全描述符传播器(简称SD传播器或SDPROP),以保护特权用户和组不受无意修改. 这个功能是在窗户 2000 Server的Active Directory的首次发布中引入的,它是相当有名的.

阅读更多