Définition simple
AdminSDHolder protège les permissions de certains comptes et groupes sensibles d'Active Directory.
Définition technique
L'objet AdminSDHolder contient un modèle d'autorisations que le processus SDProp réapplique périodiquement à certains objets protégés. Une délégation classique peut donc être écrasée sur ces comptes.
À quoi cela sert ?
Préserver des ACL cohérentes sur les comptes privilégiés.
Exemple concret
Un membre de Domain Admins peut voir ses permissions héritées modifiées par ce mécanisme.
Problèmes fréquents
- Permissions personnalisées écrasées
- Compte anciennement privilégié conservant adminCount
- Mauvaise compréhension de l’héritage
Termes associés
Concepts associés
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.