由于给定用户或计算机上的可传递组成员身份扩展操作，包含 SID 列表的计算属性。 如果没有全局编录来检索可传递的反向成员身份，则无法检索令牌组。
注意
检索令牌组是在域控制器上花费大量操作，需要 BA标准版 范围 LDAP 查询才能返回给定安全主体对象的属性值。 在更大的环境中缩放此属性的使用时，应小心谨慎。 它可能会影响整体域控制器性能，使其阻止域控制器处理其他请求。
| 条目 | 值 |
|---|---|
| CN | Token-Groups |
| Ldap-Display-Name | tokenGroups |
| 大小 | - |
| 更新权限 | 此值由系统设置。 |
| 更新频率 | - |
| Attribute-Id | 1.2.840.113556.1.4.1301 |
| System-Id-Guid | b7c69e6d-2cc7-11d2-854e-00a0c983f608 |
| 语法 | String（Sid） |
实现形式
- Windows 2000 Server
- Windows Server 2003
- ADAM
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |
Windows Server 2003
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |
ADAM
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |
Windows Server 2003 R2
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |
Windows Server 2008
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |
Windows Server 2008 R2
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |
Windows Server 2012
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x08000014 |
| 在此范围中使用的类： | Security-Principal |