Eviter les écueils

La tâche AdminSDHolder se sert du descripteur de sécurité associé à l’objet conteneur AdminSDHolder pour protéger certains objets AD contre toute interférence. Bien que cette fonction soit nécessaire du point de vue de la sécurité, elle risque de troubler les administrateurs dans certains scénarios de délégation.

Une bonne compréhension du comportement d’Admin SDHolder peut aider les administrateurs à éviter les écueils et aussi aider au dépannage. Vous pouvez aussi prévenir des erreurs courantes en suivant les bonnes pratiques de délégation et en appliquant des comptes secondaires à des fins administratives.