当删除Active Directory值中的对象时，是否会更新其成员和成员字段？

Question

我正在使用python通过ldap3连接获取AD数据到域控制器。
一个组在成员字段中有多个用户。
但是，当我直接搜索用户时，很少有人没有条目

因此，我的问题如下。
如果删除了组对象，是否会将其从其父组的成员字段及其用户的memberOf字段中删除？
如果用户对象被删除，它是否会从其父组的成员字段中删除

注：
我正在检查所有可用的域控制器，并查找任何对象的最新条目

Answer 1

是的，只要用户和组位于同一广告林中，则在删除该用户时会将该用户从组中删除

唯一的例外是外部受信任域上的用户

如果你用你的代码更新你的问题，我们可能会发现一些错误