一个团体是否可以直接或间接包括自己?
换句话说,是否可以创build以下结构:
Group-A
└─ Group-B
└─ Group-C
└─ Group-A(recursion循环)
AD检测并防止这种情况,还是允许它们处理recursion循环。
如果我有一个AD森林的pipe理访问权限,而且我并不害怕破坏现实的结构,那么我会自己testing一下。 Google,不幸的是 – 在回答这个问题方面没有什么帮助,虽然我可能不会在searchinput框中做出正确的咒语。
直接:不,返回一个错误, A group cannot be a member of itself
间接地:没有什么能够阻止在Active Directory中发生这种情况,并被称为循环组嵌套 。
我有不同的经历。 如果使用“Active Directory用户和计算机”并右键单击某个组,然后select“添加到组”,则可以input该组的名称并添加成功,从而使组成为其自身的成员。