Définition simple
SDProp est un mécanisme Active Directory qui maintient certaines protections de permissions sur les comptes et groupes privilégiés.
Définition technique
Le processus Security Descriptor Propagator compare périodiquement les objets protégés au modèle AdminSDHolder et peut réappliquer leurs ACL. Il faut examiner l'appartenance aux groupes protégés et l'attribut adminCount avant de modifier ces droits.
À quoi cela sert ?
Empêcher une dérive des permissions sur les comptes administratifs.
Exemple concret
Une ACL modifiée manuellement sur un Domain Admin peut être réappliquée automatiquement.
Problèmes fréquents
- ACL qui semble revenir toute seule
- adminCount non nettoyé
- Héritage désactivé
Termes associés
Concepts associés
À retenir : les comportements et commandes précises peuvent varier selon les versions, produits et architectures.