AdminSDHolder、保护组和SDPROP

Active Directory域服务使用AdminSDHolder, 保护组和安全描述符传播器(SD传播器或简称SDPROP)，以保护特权用户和组免受无意的修改. 这个功能是在窗户。 2000 Server的活动目录首次发行版中引入的，它相当有名. 然而, 几乎所有的IT管理员都受到了这个功能的负面影响, 这种情况将继续下去，除非他们完全理解AdminSDHolder, 保护组和SDPROP工作.

你可以在这里阅读微软的完整文章: http://bit.ly/sixWR2