本文介绍如何在目录服务对象的 ACL 编辑器中修改对象的筛选属性。
原始 KB 编号： 296490
总结
通过Active Directory 用户和计算机查看的用户对象的“按属性权限”选项卡可能不会显示用户对象的每个属性。 这是因为访问控制用户界面会筛选出对象和属性类型，以使列表更易于管理。 虽然对象的属性在架构中定义，但显示的筛选属性列表存储在位于所有域控制器的 %systemroot%\System32 文件夹中的Dssec.dat文件中。 可以编辑文件中对象的条目，以便通过用户界面显示筛选的属性。
Dssec.dat 文件中筛选的属性
筛选的属性在Dssec.dat文件中如下所示：
[User] propertyname=7
若要显示对象的属性的读取和写入权限，可以编辑筛选器值以显示一个或两个权限。 若要同时显示属性的读取和写入权限，请将值更改为零（0）：
[User] propertyname=0
若要仅显示属性的写入权限，请将值更改为 1：
[User] propertyname=1
若要仅显示属性的读取权限，请将值更改为 2：
[User] propertyname=2
注意
编辑Dssec.dat文件后，必须退出并重启Active Directory 用户和计算机才能查看不再筛选的属性。
注意
ADSIEdit 调用的 ACL 编辑器似乎忽略 DSSEC 的内容。DAT 并默认显示所有属性。