Роли Active Directory: разница между пользователями и читателями

Question

Каковы точные различия между пользователями и читателями в ролях активного каталога. Я предполагаю, что пользователи могут изменять определенные вещи, пока читатели «только для чтения», но я хотел бы убедиться, что а) я не забыл ни одной важной детали и б) что мое предположение верно

Answer 1

Не существует такой вещи, как роль читателя в AD из коробки.Возможно, вы смотрите на AD LDS или ADAM?...

ОК, поэтому AD LDS / ADAM не имеет разрешений на чтение (в отличие от AD).Если вы в роли «Читатель», вы можете видеть все в этом разделе.Если вам нужны более детальные разрешения, вы можете использовать что-то вроде LDP для создания этих ACL.