Active Directory классы LDS:какая разница?
Класс «контейнер» предназначен для папок AD, которые не являются подразделениями, например для автоматически созданной папки «Пользователи». класс 'group' предназначен для групп безопасности или рассылки, членами которых могут быть пользователи, компьютеры или другие группы.
Объект, находящийся внутри контейнера, влияет на его DN. Если я помещу пользователя с CN «jdoe» в папку «Пользователи», его DN будет «CN = jdoe, CN = Users, DC = domain, DC = com». Если 'jdoe'
В документации по схеме Active Directory должно быть все необходимое.
Объект контейнера имеет следующее определение:
Этот класс используется для хранения других классов.
Объект группы имеет следующее определение:
Хранит список имен пользователей. Используется для применения участников безопасности к ресурсам.