通过

Group 类

存储用户名列表。 用于对资源应用安全主体。

条目 值
CN 组
Ldap-Display-Name ' group '
更新权限 此值由域管理员设置。
更新频率 -
Schema-Id-Guid bf967a9c-0de6-11d0-a285-00aa003049e2

实现形式

Windows 2000 Server

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位Builtin-Domain 容器
辅助类 安全主体（系统）邮件收件人（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a55-1e2f-11d0-9819-00aa0040529b;;AU）
System-Flags 0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute 必需 派生自
Account-Name-History False Security-Principal
管理员计数 False 组
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
评论 False 邮件收件人
公用名 True 顶部
邮件收件人
Control-Access-Rights False 组
Create-Time-Stamp False 顶部
描述 False 顶部
Desktop-Profile False 组
Display-Name False 顶部
Display-Name-Printable False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
电子邮件地址 False 组
Extension-Name False 顶部
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
Group-Attributes False 组
Group-Membership-SAM False 组
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
Last-Known-Parent False 顶部
Legacy-Exchange-DN False 邮件收件人
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
Modify-Time-Stamp False 顶部
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
netboot-SCP-BL False 顶部
非安全成员 False 组
非安全成员 BL False 顶部
NT-Group-Members False 组
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 组
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
SD-Rights-Effective False 顶部
安全标识符 False Security-Principal
Server-Reference-BL False 顶部
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
电话号码 False 邮件收件人
Text-Encoded-OR-Address False 邮件收件人
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
User-Cert False 邮件收件人
User-SMIME-Certificate False 邮件收件人
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X509-Cert False 邮件收件人

Windows 2000 Server 扩展权限

此类包含 Windows 2000 Server 的以下扩展权限：

公用名
Send-To

Windows 2000 Server 验证写入

此类包含 Windows 2000 Server 的以下已验证写入：

公用名
自成员身份

Windows 2000 Server 属性集

此类包含 Windows 2000 Server 的以下属性集：

公用名
电子邮件信息

Windows Server 2003

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位Builtin-DomainContainerms-DS-Az-管理员-Managerms-DS-Az-Applicationms-DS-Az-Scope
辅助类 安全主体（系统）邮件收件人（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a55-1e2f-11d0-9819-00aa0040529b;;AU）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags 0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute 必需 派生自
Account-Name-History False Security-Principal
管理员计数 False 组
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
评论 False 邮件收件人
公用名 True 顶部
邮件收件人
Control-Access-Rights False 组
Create-Time-Stamp False 顶部
描述 False 顶部
Desktop-Profile False 组
Display-Name False 顶部
Display-Name-Printable False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
电子邮件地址 False 组
Extension-Name False 顶部
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
Group-Attributes False 组
Group-Membership-SAM False 组
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
labeledURI False 邮件收件人
Last-Known-Parent False 顶部
Legacy-Exchange-DN False 邮件收件人
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-Az-LDAP-Query False 组
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-non-Members False 组
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
netboot-SCP-BL False 顶部
非安全成员 False 组
非安全成员 BL False 顶部
NT-Group-Members False 组
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 组
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
SD-Rights-Effective False 顶部
司 False 邮件收件人
安全标识符 False Security-Principal
Server-Reference-BL False 顶部
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
电话号码 False 邮件收件人
Text-Encoded-OR-Address False 邮件收件人
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
User-Cert False 邮件收件人
User-SMIME-Certificate False 邮件收件人
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X509-Cert False 邮件收件人

Windows Server 2003 扩展权限

此类包含以下适用于 Windows Server 2003 的扩展权限：

公用名
Send-To

Windows Server 2003 已验证写入

此类包含 Windows Server 2003 的以下已验证写入：

公用名
自成员身份

Windows Server 2003 属性集

此类包含 Windows Server 2003 的以下属性集：

公用名
电子邮件信息

ADAM

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位容器
辅助类 安全主体 （系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：S：
System-Flags 0x00000010

ADAM 属性

此类包含 ADAM 的以下属性：

Attribute 必需 派生自
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
公用名 False 顶部
Create-Time-Stamp False 顶部
描述 False 顶部
Desktop-Profile False 组
Display-Name False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
From-Entry False 顶部
FSMO-Role-Owner False 顶部
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Last-Known-Parent False 顶部
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
Modify-Time-Stamp False 顶部
ms-DS-Approx-Immed-从属 False 顶部
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
ms-DS-Disable-For-Instances-BL False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Service-Account-BL False 顶部
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
SD-Rights-Effective False 顶部
Server-Reference-BL False 顶部
仅显示高级视图 False 顶部
Site-Object-BL False 顶部
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
Token-Groups False Security-Principal
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部

ADAM 验证的写入

此类包含 ADAM 的以下已验证写入：

公用名
自成员身份

ADAM 属性集

此类包含 ADAM 的以下属性集：

公用名
电子邮件信息

Windows Server 2003 R2

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位Builtin-DomainContainerms-DS-Az-管理员-Managerms-DS-Az-Applicationms-DS-Az-Scope
辅助类 posixGroupSecurity-Principal （系统）邮件收件人（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a55-1e2f-11d0-9819-00aa0040529b;;AU）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags 0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute 必需 派生自
Account-Name-History False Security-Principal
管理员计数 False 组
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
评论 False 邮件收件人
公用名 True 顶部
posixGroup
邮件收件人
Control-Access-Rights False 组
Create-Time-Stamp False 顶部
描述 False 顶部
posixGroup
Desktop-Profile False 组
Display-Name False 顶部
Display-Name-Printable False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
电子邮件地址 False 组
Extension-Name False 顶部
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gidNumber False posixGroup
Group-Attributes False 组
Group-Membership-SAM False 组
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
labeledURI False 邮件收件人
Last-Known-Parent False 顶部
Legacy-Exchange-DN False 邮件收件人
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
memberUid False posixGroup
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-Az-LDAP-Query False 组
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-non-Members False 组
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
msSFU-30-Name False 组
msSFU-30-Nis-Domain False 组
msSFU-30-Posix-Member False 组
msSFU-30-Posix-Member-of False 顶部
netboot-SCP-BL False 顶部
非安全成员 False 组
非安全成员 BL False 顶部
NT-Group-Members False 组
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 组
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
SD-Rights-Effective False 顶部
司 False 邮件收件人
安全标识符 False Security-Principal
Server-Reference-BL False 顶部
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
电话号码 False 邮件收件人
Text-Encoded-OR-Address False 邮件收件人
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
unixUserPassword False posixGroup
User-Cert False 邮件收件人
User-Password False posixGroup
User-SMIME-Certificate False 邮件收件人
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X509-Cert False 邮件收件人

Windows Server 2003 R2 扩展权限

此类包含以下适用于 Windows Server 2003 R2 的扩展权限：

公用名
Send-To

Windows Server 2003 R2 已验证写入

此类包含 Windows Server 2003 R2 的以下已验证写入：

公用名
自成员身份

Windows Server 2003 R2 属性集

此类包含 Windows Server 2003 R2 的以下属性集：

公用名
电子邮件信息

Windows Server 2008

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位Builtin-DomainContainerms-DS-Az-管理员-Managerms-DS-Az-Applicationms-DS-Az-Scope
辅助类 posixGroupSecurity-Principal （系统）邮件收件人（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a55-1e2f-11d0-9819-00aa0040529b;;AU）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags 0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute 必需 派生自
Account-Name-History False Security-Principal
管理员计数 False 组
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
评论 False 邮件收件人
公用名 True 顶部
posixGroup
邮件收件人
Control-Access-Rights False 组
Create-Time-Stamp False 顶部
描述 False 顶部
posixGroup
Desktop-Profile False 组
Display-Name False 顶部
Display-Name-Printable False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
电子邮件地址 False 组
Extension-Name False 顶部
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gidNumber False posixGroup
Group-Attributes False 组
Group-Membership-SAM False 组
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
labeledURI False 邮件收件人
Last-Known-Parent False 顶部
Legacy-Exchange-DN False 邮件收件人
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
memberUid False posixGroup
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Az-Application-Data False 组
ms-DS-Az-Biz-Rule False 组
ms-DS-Az-Biz-Rule-Language False 组
ms-DS-Az-Generic-Data False 组
ms-DS-Az-last-Imported-Biz-Rule-Path False 组
ms-DS-Az-LDAP-Query False 组
ms-DS-Az-Object-Guid False 组
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-is-partial-Replica-for False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-non-Members False 组
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Display-Name False 邮件收件人
ms-DS-Principal-Name False 顶部
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List-BL False 顶部
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
msSFU-30-Name False 组
msSFU-30-Nis-Domain False 组
msSFU-30-Posix-Member False 组
msSFU-30-Posix-Member-of False 顶部
netboot-SCP-BL False 顶部
非安全成员 False 组
非安全成员 BL False 顶部
NT-Group-Members False 组
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 组
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
SD-Rights-Effective False 顶部
司 False 邮件收件人
安全标识符 False Security-Principal
Server-Reference-BL False 顶部
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
电话号码 False 邮件收件人
Text-Encoded-OR-Address False 邮件收件人
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
unixUserPassword False posixGroup
User-Cert False 邮件收件人
User-Password False posixGroup
User-SMIME-Certificate False 邮件收件人
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X509-Cert False 邮件收件人

Windows Server 2008 扩展权限

此类包含以下适用于 Windows Server 2008 的扩展权限：

公用名
Send-To

Windows Server 2008 验证写入

此类包含 Windows Server 2008 的以下已验证写入：

公用名
自成员身份

Windows Server 2008 属性集

此类包含 Windows Server 2008 的以下属性集：

公用名
电子邮件信息

Windows Server 2008 R2

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位Builtin-DomainContainerms-DS-Az-管理员-Managerms-DS-Az-Applicationms-DS-Az-Scope
辅助类 posixGroupSecurity-Principal （系统）邮件收件人（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a55-1e2f-11d0-9819-00aa0040529b;;AU）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags 0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute 必需 派生自
Account-Name-History False Security-Principal
管理员计数 False 组
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
评论 False 邮件收件人
公用名 True 顶部
posixGroup
邮件收件人
Control-Access-Rights False 组
Create-Time-Stamp False 顶部
描述 False 顶部
posixGroup
Desktop-Profile False 组
Display-Name False 顶部
Display-Name-Printable False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
电子邮件地址 False 组
Extension-Name False 顶部
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gidNumber False posixGroup
Group-Attributes False 组
Group-Membership-SAM False 组
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
已回收 False 顶部
labeledURI False 邮件收件人
Last-Known-Parent False 顶部
Legacy-Exchange-DN False 邮件收件人
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
memberUid False posixGroup
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Az-Application-Data False 组
ms-DS-Az-Biz-Rule False 组
ms-DS-Az-Biz-Rule-Language False 组
ms-DS-Az-Generic-Data False 组
ms-DS-Az-last-Imported-Biz-Rule-Path False 组
ms-DS-Az-LDAP-Query False 组
ms-DS-Az-Object-Guid False 组
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
ms-DS-Enabled-Feature-BL False 顶部
ms-DS-Host-Service-Account-BL False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-is-partial-Replica-for False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Known-RDN False 顶部
ms-DS-local-Effective-Deletion-Time False 顶部
ms-DS-local-Effective-Recycle-Time False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-non-Members False 组
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-OIDToGroup-Link-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Display-Name False 邮件收件人
ms-DS-Principal-Name False 顶部
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List-BL False 顶部
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
msSFU-30-Name False 组
msSFU-30-Nis-Domain False 组
msSFU-30-Posix-Member False 组
msSFU-30-Posix-Member-of False 顶部
netboot-SCP-BL False 顶部
非安全成员 False 组
非安全成员 BL False 顶部
NT-Group-Members False 组
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 组
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
SD-Rights-Effective False 顶部
司 False 邮件收件人
安全标识符 False Security-Principal
Server-Reference-BL False 顶部
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
电话号码 False 邮件收件人
Text-Encoded-OR-Address False 邮件收件人
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
unixUserPassword False posixGroup
User-Cert False 邮件收件人
User-Password False posixGroup
User-SMIME-Certificate False 邮件收件人
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X509-Cert False 邮件收件人

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
Send-To

Windows Server 2008 R2 已验证写入

此类包含 Windows Server 2008 R2 的以下已验证写入：

公用名
自成员身份

Windows Server 2008 R2 属性集

此类包含 Windows Server 2008 R2 的以下属性集：

公用名
电子邮件信息

Windows Server 2012

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.8
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 顶部
可能的上级 Domain-DNS组织单位Builtin-DomainContainerms-DS-Az-管理员-Managerms-DS-Az-Applicationms-DS-Az-Scope
辅助类 posixGroupSecurity-Principal （系统）邮件收件人（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a55-1e2f-11d0-9819-00aa0040529b;;AU）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags 0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute 必需 派生自
Account-Name-History False Security-Principal
管理员计数 False 组
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
评论 False 邮件收件人
公用名 True 顶部
posixGroup
邮件收件人
Control-Access-Rights False 组
Create-Time-Stamp False 顶部
描述 False 顶部
posixGroup
Desktop-Profile False 组
Display-Name False 顶部
Display-Name-Printable False 顶部
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
电子邮件地址 False 组
Extension-Name False 顶部
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gidNumber False posixGroup
Group-Attributes False 组
Group-Membership-SAM False 组
Group-Type True 组
Instance-Type True 顶部
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
已回收 False 顶部
labeledURI False 邮件收件人
Last-Known-Parent False 顶部
Legacy-Exchange-DN False 邮件收件人
Managed-By False 组
Managed-Objects False 顶部
Mastered-By False 顶部
成员 False 组
memberUid False posixGroup
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Az-Application-Data False 组
ms-DS-Az-Biz-Rule False 组
ms-DS-Az-Biz-Rule-Language False 组
ms-DS-Az-Generic-Data False 组
ms-DS-Az-last-Imported-Biz-Rule-Path False 组
ms-DS-Az-LDAP-Query False 组
ms-DS-Az-Object-Guid False 组
ms-DS-Claim-Shares-possible-Values-with-BL False 顶部
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
ms-DS-Enabled-Feature-BL False 顶部
ms-DS-GeoCoordinates-Altitude False 邮件收件人
ms-DS-GeoCoordinates-Latitude False 邮件收件人
ms-DS-GeoCoordinates-Longitude False 邮件收件人
ms-DS-Host-Service-Account-BL False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-is-partial-Replica-for False 顶部
ms-DS-Is-Primary-Computer-for False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Known-RDN False 顶部
ms-DS-local-Effective-Deletion-Time False 顶部
ms-DS-local-Effective-Recycle-Time False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-Members-of-Resource-Property-List-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-non-Members False 组
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-OIDToGroup-Link-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Display-Name False 邮件收件人
ms-DS-Primary-Computer False 组
ms-DS-Principal-Name False 顶部
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List-BL False 顶部
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-TDO-Egress-BL False 顶部
ms-DS-TDO-Ingress-BL False 顶部
ms-DS-Value-Type-Reference-BL False 顶部
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
msSFU-30-Name False 组
msSFU-30-Nis-Domain False 组
msSFU-30-Posix-Member False 组
msSFU-30-Posix-Member-of False 顶部
netboot-SCP-BL False 顶部
非安全成员 False 组
非安全成员 BL False 顶部
NT-Group-Members False 组
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 组
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
可能劣质 False 顶部
Primary-Group-Token False 组
Proxied-Object-Name False 顶部
代理地址 False 顶部
Query-Policy-BL False 顶部
RDN False 顶部
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
SD-Rights-Effective False 顶部
司 False 邮件收件人
安全标识符 False Security-Principal
Server-Reference-BL False 顶部
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
系统标志 False 顶部
电话号码 False 邮件收件人
Text-Encoded-OR-Address False 邮件收件人
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
unixUserPassword False posixGroup
User-Cert False 邮件收件人
User-Password False posixGroup
User-SMIME-Certificate False 邮件收件人
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X509-Cert False 邮件收件人

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
Send-To

Windows Server 2012 已验证写入

此类包含 Windows Server 2012 的以下已验证写入：

公用名
自成员身份

Windows Server 2012 属性集

此类包含 Windows Server 2012 的以下属性集：

公用名
电子邮件信息
  • Last updated on