Доступ только к dacl в nTSecurityDescriptor с помощью запроса ldap
Я попытался использовать расширенный элемент управления LDAP_SERVER_SD_FLAGS_OID со значением 4 в моем запросе ldap, но он ничего не отображал.
Используя этот запрос ldap, я получаю весь дескриптор безопасности
get-adobject -ldapfilter '(name=test)' -Properties nTsecurityDescriptor | select -expandproperty nTsecurityDescriptor | select -expandproperty Access
Но когда я пытаюсь получить только dacl, используя этот запрос ldap, он ничего не показывает
get-adobject -ldapfilter '(&(name=test)(nTsecurityDescriptor:1.2.840.113556.1.4.801:=4))' -Properties TsecurityDescriptor | select -expandproperty nTsecurityDescriptor | select - expandproperty Access
Что я делаю неправильно?