Um grupo de diretórios ativo pode se incluir indiretamente em um ciclo?

5

É possível que um grupo se inclua direta ou indiretamente?

Em outras palavras, é possível que a seguinte estrutura seja criada:

Group-A
  └─ Group-B
           └─ Group-C
                    └─ Group-A (recursive cycle)

O AD detecta e evita esses casos, ou os permite e manipula o ciclo recursivo.

Se eu tivesse acesso administrativo a uma floresta de DA e não tivesse medo de desvendar o tecido da realidade, eu mesmo testaria isso. O Google, infelizmente - tem sido de pouca ajuda para responder a essa pergunta ... embora eu possa não estar fazendo o encantamento adequado na caixa de entrada de pesquisa.

    
por LBushkin 13.09.2010 / 23:32

2 respostas

6

Diretamente: Não, um erro é retornado que A group cannot be a member of itself

Indiretamente: Nada impede que isso aconteça no Active Directory e é conhecido como Agrupamento de grupo circular .

    
por 14.09.2010 / 00:02
1

Eu tenho uma experiência diferente. Se você usa os Usuários e Computadores do Active Directory e clica com o botão direito do mouse em um grupo e seleciona "Adicionar a um Grupo", você pode inserir o nome do grupo e o add com sucesso, tornando um grupo um membro de si mesmo.

    
por 24.02.2012 / 17:34