Случалось ли вам попадать в такую ситуацию: вы назначаете разрешения объектам Active Directory (AD), и по прошествии некоторого времени эти разрешения таинственным образом исчезают? Почти все администраторы, обеспечивающие функционирование службы AD, в тот или иной момент сталкивались с этим необычным явлением. Что же может быть его причиной? Бестолковые новички в сети? Самозванные администраторы? Скорее всего, это работа объекта AdminSDHolder, малоизвестного средства AD, предназначенного для защиты от угроз объектов определенных привилегированных групп и объектов пользователей. Мы рассмотрим роль, которую играет объект AdminSDHolder, а также приемы, с помощью которых можно изменить его поведение и не попасть в ловушку.