#MSXFAQ AD Confidential Attribute https://www.msxfaq.de/activedirectory/ad_confidential_attribute.htm - So verbergen Sie LDAP-Inhalte in einzelnen Attributen vor authentifizierten Anwendern ohne mit DENY oder Unterbrechen der Vererbung arbeiten zu müssen. Bitlocker, LAPS, TPM u.a. Dienste nutzen dies auch.