SDProp

Définition simple

Le processus qui réapplique régulièrement les permissions de sécurité aux objets protégés.

Définition technique

Security Descriptor Propagator compare certains objets privilégiés au modèle AdminSDHolder et ajuste leurs ACL.

À quoi cela sert ?

Empêcher une dérive des permissions sur les comptes administratifs.

Exemple concret

Une ACL modifiée manuellement sur un Domain Admin peut être réappliquée automatiquement.

Problèmes fréquents

• ACL qui semble revenir toute seule
• adminCount non nettoyé
• Héritage désactivé

Termes associés

AdminSDHolder · ACL

À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.