5.2.253. ntGroupType

Active Directory には、セキュリティーとディストリビューションの 2 つの主要なグループタイプがあります。セキュリティーグループは、アクセス制御、リソースの制限、およびその他のパーミッションに対してポリシーを設定することができるため、Directory Server のグループには最も似ています。配信グループは、メール配信のためのグループです。これはさらに、グローバルグループおよびローカルグループに分けられます。Directory Server ntGroupType は、以下の 4 つのグループタイプをすべてサポートします。

The ntGroupType 属性は、Windows グループのタイプを識別します。有効な値は以下のとおりです。

  • -21483646 for global/security
  • ドメインローカル/セキュリティーの場合は -21483644
  • グローバル/ディストリビューションの場合は 2
  • ドメインローカル/ディストリビューションの場合は 4

この値は、Windows グループの同期時に自動的に設定されます。グループのタイプを判断するには、グループの作成時に手動で設定する必要があります。デフォルトでは、Directory Server グループにはこの属性がなく、global/セキュリティーグループとして同期されます。

ntGroupType: -21483646

OID

2.16.840.1.113730.3.1.47

構文

DirectoryString

多値または単一値

単一値

定義される場所

Netscape NT 同期