我一直在寻找用于更改 Active Directory 对象属性的工具,我注意到这些工具和文章,发现到目前为止都没有明确提及编辑属性的功能whenChanged
。
逻辑上可以假设它根本不可编辑,因为它会降低 Active Directory 提供的系统审计服务的价值。
所以问题是:whenChanged
Active Directory 对象上的属性是否可直接写入/编辑?
答案1
该whenChanged
属性是仅限系统;它永远无法通过用户操作进行更新。您需要直接操作数据库才能更改它。
答案2
不,系统独有的属性不可写。我也不认为这样做有合理的业务需要。