如何在ADLDS组中添加多个所有者

Question

我是这个ADLDs的新手，研究ADLDS中的组所有权概念，假设我有一个组，并且我希望为多个用户设置对组的权限所有者访问(取决于需求)。

我已经检查了ADLDS有组所有者，默认情况下是管理员，但是没有找到在特定组中设置组所有者的任何方法，

使用ADSI或LDP.exe，如何为组分配所有者

我需要配置的东西

Answer 1

据我所知，您在ADSI中所做的工作没有GUI。我不确定自民党的情况。

要完成你想要做的事情，你可以使用一个叫做DSACLS的工具

您可以在此位置找到此工具：

%WINDIR%\ADAM

查看容器权限

dsacls.exe \testserver:50000\CN=Users，CN=TestApp，O=Test

授予容器的一般权限

dsacls.exe \testserver:50000\CN=TestApp，O=Test /I:T /G CN=MembershipProvider，CN=Roles，CN=TestApp，O=Test:GR

这里有几件事需要注意。"/I:T“为容器及其子对象设置权限，而我们可以使用"/I:S”只包含子对象。"/G“的意思是授予("/D”是拒绝的)。“用户或组DN”是我们授予容器访问权限的用户、组或角色的可分辨名称。“权限”部分可以是GR用于读，GW用于写(其他更具体的权限也可用)。

这的文章更深入地解释了.