如何在 ADLDS 组中添加多个所有者答案

【问题标题】：how to add multiple Owner in ADLDS groups如何在 ADLDS 组中添加多个所有者
【发布时间】：2015-06-10 12:12:13
【问题描述】：

我是这个 ADLDS 的新手，正在研究 ADLDs 中的这个组所有权概念，假设我有一个组，我想设置权限 OWNER 访问组，对于多个用户，取决于要求。

我检查了 ADLDS 有组所有者，默认是管理员，但没有找到任何如何在特定组中设置组所有者，

使用 ADSI 或 LDP.exe ，我如何为组分配 OWNER

我需要配置什么，

【问题讨论】：

【解决方案1】：

据我所知，您在 ADSI 中尝试执行的操作没有 GUI。我不确定 LDP。

要完成您想做的事情，您可以使用一个名为 DSACLS

的工具

你可以在这个位置找到这个工具：

%WINDIR%\亚当

查看容器权限

dsacls.exe \testserver:50000\CN=Users,CN=TestApp,O=Test

dsacls.exe \testserver:50000\CN=TestApp,O=Test /I:T /G CN=MembershipProvider,CN=Roles,CN=TestApp,O=Test:GR

这里有几件事需要注意。 “/I:T”设置容器及其子对象的权限，而我们可以使用“/I:S”来仅包含子对象。 “/G”表示授予（“/D”表示拒绝）。 “用户或组 DN”是我们授予容器访问权限的用户、组或角色的专有名称。 “权限”部分可以是读取的 GR 和写入的 GW（也可以使用其他更具体的权限）。

This文章解释更深入...

【讨论】：