服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 一些Windows AD用户属性不能被AD用户自己改变，是什么控制它呢？
Intereting Posts
将Linux用户限制在一个应用程序中 我可以安装多个Sybase（或任何其他）ODBC驱动程序吗？ 来自特定位置的DNS错误，但不是全部 HP ML150 G6和P410 – 添加第二个驱动器仓 collections文件pipe理系统 如何使用Apache中的多个VirtualHost跟踪哪个页面被请求？ Server 2008的networking发送或消息？ 戴尔有一个实用程序来更新我的服务器的所有驱动程序和固件？ 运行MongoDB的Azure Ubuntu VM的Azure AppSite连接问题 证书SSHlogin不能在22而是其他端口上工作 优化数千个SQL Server数据库的性能 build议使用安装在i5 / 8GB / 500GB桌面级计算机上的虚拟Linux服务器？ 默认httpredirect时域名请求，与闪存dd-wrt路由器 这是Linux的iptables的一个很好的起点吗？ 如何configurationZenoss自动列出设备名称而不是IP地址？

一些Windows AD用户属性不能被AD用户自己改变，是什么控制它呢？

我很好奇，我发现一个问题。 一个Windows Active Directory用户可以更改自己的电话号码，街道地址等，但不能更改自己在AD上注册的电子邮件地址。

使用Python + pywin32我也可以validation这种行为。 当试图改变自己的EmailAddress，我得到错误的一般访问被拒绝的错误 。

在这里输入图像说明

我想知道AD在哪里允许/拒绝行为被定义。 谢谢。

这完全取决于访问控制列表应用于您的用户对象，您应该看看这些设置为您的域。

看起来您现在已经设置了默认值 – 用户具有对其“个人信息”属性集（其中包括telephoneNumber ，请参见此处 ）的默认写入权限，但是他们无权写入mail属性。

这可能是默认情况下不可写的，因为Exchange会设置并使用它 – 在将其设置为可由用户写入之前，请仔细考虑它的用途。