拡張権利(All Extended Rights)

Active Directoryのオブジェクトに対する特別な操作をまとめて許可する権利。保持者は機密属性も読み取れる。

この概念が関わる関係

拡張権利(All Extended Rights)は機密属性による読み取り保護を防ぎます。機密属性は通常の読み取り権限では見えないが、対象OUに拡張権利(All Extended Rights)を持つプリンシパルは読み取れてしまうため、機密マークによる保護がその相手には成立しない。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典
拡張権利(All Extended Rights)はLAPS PowerShellモジュールで確認できます。対象OUに想定外の拡張権利保持者がいないかは、Find-LapsADExtendedRightsで洗い出せる。 / 確度: 確立した関係 / 確認日: 2026-08-01 出典
LAPSパスワードの暗号化保存は拡張権利(All Extended Rights)を軽減します。暗号化保存では閲覧権限と復号権限が分かれ、復号できるのは既定でDomain Adminsのみ、ADPasswordEncryptionPrincipalで指定したグループに限られる。属性を読めるだけの相手には平文が渡らない。 / 確度: 条件付きの関係 / 確認日: 2026-08-01 出典

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。