Я использую powershell, чтобы получить значение атрибута msDS-ReplLinkFailures следующим образом:
Get-ADRootDSE -Properties msDS-ReplLinkFailures
Это работает нормально, если текущий пользователь является членом группы администраторов домена. Когда я запускаю приведенный выше пример с использованием пользователя без прав администратора, я не получаю никаких результатов для msDS-ReplLinkFailures.
Можно ли дать пользователю / группе права на чтение msDS-ReplLinkFailures поскольку этот атрибут принадлежит RootDSE?