Estou tentando descobrir como preencher o contêiner ForeignSecurityPrinipals incorporado ao Active Directory. Eu adicionei membros estrangeiros a grupos em meu domínio, que é como eu pensei que isso foi preenchido, mas o contêiner ainda permanece vazio. Estou indo sobre isso completamente errado?
Não há intervenção manual com o contêiner ForeignSecurityPrinicpals necessário.
Você não diz se os objetos que você espera ver vêm de domínios estranhos à sua floresta. Você só verá objetos criados nesse contêiner para objetos de segurança de domínios / florestas externos. Diretores de outros domínios em sua floresta não criarão entradas no contêiner ForeignSecurityPrincipals (porque as informações sobre eles já estão disponíveis no Catálogo Global).
Do domínio do Active Directory para o Windows Server 2003:
Foreign Security Principals Container When a trust is made with a domain outside of the tree, this container is used to hold references to objects from the outside environment that have been granted local permissions.
No meu entender, esse contêiner só é preenchido quando você tem floresta do AD e confiança entre dois domínios de diferentes árvores.
Tags active-directory