【发布时间】：2017-03-31 03:50:33
【问题描述】：
我们有一些域帐户用于对各种系统进行 LDAP 查询。我们不希望这些帐户能够查询我们 AD 中的所有 OU。
- @ 域级别，我们已授予 Authenticated Users 对所有 OU 的读取权限。
- 创建了这些帐户所属的安全组。
- 授予对三个 OU 的安全组读取访问权限，在这些 OU 中我们有用户，他们应该能够查询。
- 向包含用户的所有其他 OU 颁发了拒绝完全控制权限。
使用帐户的系统之一是我们的复印机。目录的全局搜索仍在提取存在于 OU 中且已配置拒绝的用户。
不确定这是怎么发生的。
想法？
【问题讨论】：
标签： security permissions active-directory