Active Directory LDS类：有什么区别？

“容器”类适用于不是OU的AD文件夹，例如自动创build的“用户”文件夹。 “组”类适用于可以将用户，计算机或其他组作为成员的安全或通讯组。

一个容器内的对象影响它的DN。 如果我把'jdoe'的CN用户放在'Users'文件夹中，那么DN将是'CN = jdoe，CN = Users，DC = domain，DC = com'。 如果'jdoe'成为'组'的成员，那不会改变他的DN。

Active Directory架构文档应该有你需要的一切。

容器对象具有以下定义：

这个类是用来保存其他类的。

组对象具有以下定义：

存储用户名称列表。 用于在资源上应用安全主体。