通过

用户类

此类用于存储有关为组织工作的员工或承包商的信息。 也可以将此类应用于长期访问者。

条目 值
CN 用户
Ldap-Display-Name user
更新权限 域管理员或帐户所有者。
更新频率 每次新人员加入或离开公司时，都会更新此记录。
Schema-Id-Guid bf967aba-0de6-11d0-a285-00aa003049e2

实现形式

Windows 2000 Server

条目 值
System-Only False
Object-Category 1
Default-Object-Category Person
Governs-Id 1.2.840.113556.1.5.9
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 组织人员
可能的上级 Domain-DNS组织单位Builtin-domain
辅助类 邮件收件人（系统）安全主体（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）
System-Flags 0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
Account-Name-History False Security-Principal
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
助手 False 组织人员
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
规范名称 False 顶部
代码页 False 用户
评论 False 邮件收件人
公用名 True Person
邮件收件人
顶部
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Department False 组织人员
描述 False 顶部
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 组织人员
Employee-ID False 组织人员
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
生成限定符 False 组织人员
Given-Name False 组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户
主驱动器 False 用户
缩写 False 组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Legacy-Exchange-DN False 邮件收件人
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
锁定时间 False 用户
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
Managed-Objects False 顶部
经理 False 组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
msRADIUSCallbackNumber False 用户
msRADIUSFramedIPAddress False 用户
msRADIUSFramedRoute False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
netboot-SCP-BL False 顶部
网络地址 False 用户
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 组织人员
Physical-Delivery-办公室-Name False 组织人员
图片 False 组织人员
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
Script-Path False 用户
SD-Rights-Effective False 顶部
安全标识符 False Security-Principal
See-Also False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
姓 False Person
系统标志 False 顶部
电话号码 False Person
邮件收件人
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
Text-Encoded-OR-Address False 邮件收件人
标题 False 组织人员
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
Unicode-Pwd False 用户
User-Account-Control False 用户
User-Cert False 邮件收件人
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 邮件收件人
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
X509-Cert False 用户邮件收件人

Windows 2000 Server 扩展权限

此类包含 Windows 2000 Server 的以下扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As

Windows 2000 Server 属性集

此类包含 Windows 2000 Server 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information

Windows Server 2003

条目 值
System-Only False
Object-Category 1
Default-Object-Category Person
Governs-Id 1.2.840.113556.1.5.9
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 组织人员
可能的上级 Domain-DNS组织单位Builtin-domain
辅助类 邮件收件人（系统）安全主体（系统）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）
System-Flags 0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
Account-Name-History False Security-Principal
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
代码页 False 用户
评论 False 邮件收件人
公用名 True Person
邮件收件人
顶部
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
生成限定符 False 组织人员
Given-Name False 用户组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
jpegPhoto False 用户
labeledURI False 用户邮件收件人
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Legacy-Exchange-DN False 邮件收件人
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
锁定时间 False 用户
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
Managed-Objects False 顶部
经理 False 用户组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
MS-DRM-Identity-Certificate False 用户
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Site-Affinity False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-House-Identifier False 组织人员
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
msRADIUSCallbackNumber False 用户
msRADIUSFramedIPAddress False 用户
msRADIUSFramedRoute False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
netboot-SCP-BL False 顶部
网络地址 False 用户
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
图片 False 组织人员
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
roomNumber False 用户
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户邮件收件人
安全标识符 False Security-Principal
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
姓 False Person
系统标志 False 顶部
电话号码 False Person
邮件收件人
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
Text-Encoded-OR-Address False 邮件收件人
标题 False 组织人员
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
uid False 用户
Unicode-Pwd False 用户
User-Account-Control False 用户
User-Cert False 邮件收件人
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户邮件收件人
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户邮件收件人

Windows Server 2003 扩展权限

此类包含以下适用于 Windows Server 2003 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2003 属性集

此类包含 Windows Server 2003 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information

Windows Server 2003 R2

条目 值
System-Only False
Object-Category 1
Default-Object-Category Person
Governs-Id 1.2.840.113556.1.5.9
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 组织人员
可能的上级 Domain-DNS组织单位Builtin-domain
辅助类 posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）
System-Flags 0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
Account-Name-History False Security-Principal
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
代码页 False 用户
评论 False 邮件收件人
公用名 True Person
邮件收件人
顶部
posixAccount
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
posixAccount
shadowAccount
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gecos False posixAccount
生成限定符 False 组织人员
gidNumber False posixAccount
Given-Name False 用户组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户posixAccount
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
jpegPhoto False 用户
labeledURI False 用户邮件收件人
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Legacy-Exchange-DN False 邮件收件人
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
锁定时间 False 用户
loginShell False posixAccount
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
Managed-Objects False 顶部
经理 False 用户组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
MS-DRM-Identity-Certificate False 用户
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Site-Affinity False 用户
ms-DS-Source-Object-DN False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-House-Identifier False 组织人员
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
msRADIUSCallbackNumber False 用户
msRADIUSFramedIPAddress False 用户
msRADIUSFramedRoute False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
msSFU-30-Name False 用户
msSFU-30-Nis-Domain False 用户
msSFU-30-Posix-Member-of False 顶部
netboot-SCP-BL False 顶部
网络地址 False 用户
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
图片 False 组织人员
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
roomNumber False 用户
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户邮件收件人
安全标识符 False Security-Principal
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
shadowExpire False shadowAccount
shadowFlag False shadowAccount
shadowInactive False shadowAccount
shadowLastChange False shadowAccount
shadowMax False shadowAccount
shadowMin False shadowAccount
shadowWarning False shadowAccount
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
姓 False Person
系统标志 False 顶部
电话号码 False Person
邮件收件人
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
Text-Encoded-OR-Address False 邮件收件人
标题 False 组织人员
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
uid False 用户posixAccount
shadowAccount
uidNumber False posixAccount
Unicode-Pwd False 用户
unixHomeDirectory False posixAccount
unixUserPassword False posixAccount
User-Account-Control False 用户
User-Cert False 邮件收件人
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
posixAccount
shadowAccount
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户邮件收件人
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户邮件收件人

Windows Server 2003 R2 扩展权限

此类包含以下适用于 Windows Server 2003 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2003 R2 属性集

此类包含 Windows Server 2003 R2 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information

Windows Server 2008

条目 值
System-Only False
Object-Category 1
Default-Object-Category Person
Governs-Id 1.2.840.113556.1.5.9
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 组织人员
可能的上级 Domain-DNS组织单位Builtin-domain
辅助类 posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）（OA;;WPRP;5805bc62-bdc9-4428-a5e2-856a0f4c185e;;S-1-5-32-561）
System-Flags 0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
Account-Name-History False Security-Principal
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
代码页 False 用户
评论 False 邮件收件人
公用名 True Person
邮件收件人
顶部
posixAccount
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
posixAccount
shadowAccount
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gecos False posixAccount
生成限定符 False 组织人员
gidNumber False posixAccount
Given-Name False 用户组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户posixAccount
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
jpegPhoto False 用户
labeledURI False 用户邮件收件人
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Legacy-Exchange-DN False 邮件收件人
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
锁定时间 False 用户
loginShell False posixAccount
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
Managed-Objects False 顶部
经理 False 用户组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
MS-DRM-Identity-Certificate False 用户
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedAt-DC False 用户
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-Failed-Interactive-Logon-Count False 用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon False 用户
ms-DS-HAB-Seniority-Index False 组织人员
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-is-partial-Replica-for False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Failed-Interactive-Logon-Time False 用户
ms-DS-last-Successful-Interactive-Logon-Time False 用户
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Company-Name False 组织人员
ms-DS-电话tic-Department False 组织人员
ms-DS-电话tic-Display-Name False 组织人员
邮件收件人
ms-DS-电话tic-First-Name False 组织人员
ms-DS-电话tic-Last-Name False 组织人员
ms-DS-Principal-Name False 顶部
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Resultant-PSO False 用户
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List-BL False 顶部
ms-DS-Secondary-KrbTgt-Number False 用户
ms-DS-Site-Affinity False 用户
ms-DS-Source-Object-DN False 用户
ms-DS-Supported-Encryption-Types False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-DS-User-Password-Expiry-Time-Computed False 用户
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-House-Identifier False 组织人员
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
ms-PKI-AccountCredentials False 用户
ms-PKI-DPAPIMasterKeys False 用户
ms-PKI-RoamingTimeStamp False 用户
msRADIUSCallbackNumber False 用户
ms-RADIUS-FramedInterfaceId False 用户
msRADIUSFramedIPAddress False 用户
ms-RADIUS-FramedIpv6Prefix False 用户
ms-RADIUS-FramedIpv6Route False 用户
msRADIUSFramedRoute False 用户
ms-RADIUS-SavedFramedInterfaceId False 用户
ms-RADIUS-SavedFramedIpv6Prefix False 用户
ms-RADIUS-SavedFramedIpv6Route False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
msSFU-30-Name False 用户
msSFU-30-Nis-Domain False 用户
msSFU-30-Posix-Member-of False 顶部
ms-TS-Allow-Logon False 用户
ms-TS-Broken-连接ion-Action False 用户
ms-TS-连接-Client-Drives False 用户
ms-TS-连接-Printer-Drives False 用户
ms-TS-Default-To-Main-Printer False 用户
MS-TS-ExpireDate False 用户
MS-TS-ExpireDate2 False 用户
MS-TS-ExpireDate3 False 用户
MS-TS-ExpireDate4 False 用户
ms-TS-Home-Directory False 用户
ms-TS-Home-Drive False 用户
ms-TS-Initial-Program False 用户
MS-TS-LicenseVersion False 用户
MS-TS-LicenseVersion2 False 用户
MS-TS-LicenseVersion3 False 用户
MS-TS-LicenseVersion4 False 用户
MS-TSLS-Property01 False 用户
MS-TSLS-Property02 False 用户
MS-TS-ManagingLS False 用户
MS-TS-ManagingLS2 False 用户
MS-TS-ManagingLS3 False 用户
MS-TS-ManagingLS4 False 用户
ms-TS-Max-连接ion-Time False 用户
ms-TS-Max-Disconnection-Time False 用户
ms-TS-Max-Idle-Time False 用户
ms-TS-Profile-Path False 用户
MS-TS-Property01 False 用户
MS-TS-Property02 False 用户
ms-TS-Reconnection-Action False 用户
ms-TS-Remote-Control False 用户
ms-TS-Work-Directory False 用户
netboot-SCP-BL False 顶部
网络地址 False 用户
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
图片 False 组织人员
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
roomNumber False 用户
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户邮件收件人
安全标识符 False Security-Principal
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
shadowExpire False shadowAccount
shadowFlag False shadowAccount
shadowInactive False shadowAccount
shadowLastChange False shadowAccount
shadowMax False shadowAccount
shadowMin False shadowAccount
shadowWarning False shadowAccount
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
姓 False Person
系统标志 False 顶部
电话号码 False Person
邮件收件人
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
Text-Encoded-OR-Address False 邮件收件人
标题 False 组织人员
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
uid False 用户posixAccount
shadowAccount
uidNumber False posixAccount
Unicode-Pwd False 用户
unixHomeDirectory False posixAccount
unixUserPassword False posixAccount
User-Account-Control False 用户
User-Cert False 邮件收件人
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
posixAccount
shadowAccount
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户邮件收件人
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户邮件收件人

Windows Server 2008 扩展权限

此类包含以下适用于 Windows Server 2008 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 属性集

此类包含 Windows Server 2008 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information
Private-Information
Terminal-Server-License-Server

Windows Server 2008 R2

条目 值
System-Only False
Object-Category 1
Default-Object-Category Person
Governs-Id 1.2.840.113556.1.5.9
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 组织人员
可能的上级 Domain-DNS组织单位Builtin-domain
辅助类 posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）（OA;;WPRP;5805bc62-bdc9-4428-a5e2-856a0f4c185e;;S-1-5-32-561）
System-Flags 0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
Account-Name-History False Security-Principal
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
代码页 False 用户
评论 False 邮件收件人
公用名 True Person
邮件收件人
顶部
posixAccount
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
posixAccount
shadowAccount
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gecos False posixAccount
生成限定符 False 组织人员
gidNumber False posixAccount
Given-Name False 用户组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户posixAccount
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
已回收 False 顶部
jpegPhoto False 用户
labeledURI False 用户邮件收件人
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Legacy-Exchange-DN False 邮件收件人
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
锁定时间 False 用户
loginShell False posixAccount
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
Managed-Objects False 顶部
经理 False 用户组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
MS-DRM-Identity-Certificate False 用户
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedAt-DC False 用户
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-Enabled-Feature-BL False 顶部
ms-DS-Failed-Interactive-Logon-Count False 用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon False 用户
ms-DS-HAB-Seniority-Index False 组织人员
ms-DS-Host-Service-Account-BL False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-is-partial-Replica-for False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Failed-Interactive-Logon-Time False 用户
ms-DS-Last-Known-RDN False 顶部
ms-DS-last-Successful-Interactive-Logon-Time False 用户
ms-DS-local-Effective-Deletion-Time False 顶部
ms-DS-local-Effective-Recycle-Time False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-OIDToGroup-Link-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Company-Name False 组织人员
ms-DS-电话tic-Department False 组织人员
ms-DS-电话tic-Display-Name False 组织人员
邮件收件人
ms-DS-电话tic-First-Name False 组织人员
ms-DS-电话tic-Last-Name False 组织人员
ms-DS-Principal-Name False 顶部
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Resultant-PSO False 用户
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List-BL False 顶部
ms-DS-Secondary-KrbTgt-Number False 用户
ms-DS-Site-Affinity False 用户
ms-DS-Source-Object-DN False 用户
ms-DS-Supported-Encryption-Types False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-DS-User-Password-Expiry-Time-Computed False 用户
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-House-Identifier False 组织人员
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
ms-PKI-AccountCredentials False 用户
ms-PKI-Credential-Roaming-Tokens False 用户
ms-PKI-DPAPIMasterKeys False 用户
ms-PKI-RoamingTimeStamp False 用户
msRADIUSCallbackNumber False 用户
ms-RADIUS-FramedInterfaceId False 用户
msRADIUSFramedIPAddress False 用户
ms-RADIUS-FramedIpv6Prefix False 用户
ms-RADIUS-FramedIpv6Route False 用户
msRADIUSFramedRoute False 用户
ms-RADIUS-SavedFramedInterfaceId False 用户
ms-RADIUS-SavedFramedIpv6Prefix False 用户
ms-RADIUS-SavedFramedIpv6Route False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
msSFU-30-Name False 用户
msSFU-30-Nis-Domain False 用户
msSFU-30-Posix-Member-of False 顶部
ms-TS-Allow-Logon False 用户
ms-TS-Broken-连接ion-Action False 用户
ms-TS-连接-Client-Drives False 用户
ms-TS-连接-Printer-Drives False 用户
ms-TS-Default-To-Main-Printer False 用户
MS-TS-ExpireDate False 用户
MS-TS-ExpireDate2 False 用户
MS-TS-ExpireDate3 False 用户
MS-TS-ExpireDate4 False 用户
ms-TS-Home-Directory False 用户
ms-TS-Home-Drive False 用户
ms-TS-Initial-Program False 用户
MS-TS-LicenseVersion False 用户
MS-TS-LicenseVersion2 False 用户
MS-TS-LicenseVersion3 False 用户
MS-TS-LicenseVersion4 False 用户
MS-TSLS-Property01 False 用户
MS-TSLS-Property02 False 用户
MS-TS-ManagingLS False 用户
MS-TS-ManagingLS2 False 用户
MS-TS-ManagingLS3 False 用户
MS-TS-ManagingLS4 False 用户
ms-TS-Max-连接ion-Time False 用户
ms-TS-Max-Disconnection-Time False 用户
ms-TS-Max-Idle-Time False 用户
ms-TS-Primary-Desktop False 用户
ms-TS-Profile-Path False 用户
MS-TS-Property01 False 用户
MS-TS-Property02 False 用户
ms-TS-Reconnection-Action False 用户
ms-TS-Remote-Control False 用户
ms-TS-Secondary-Desktops False 用户
ms-TS-Work-Directory False 用户
netboot-SCP-BL False 顶部
网络地址 False 用户
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
图片 False 组织人员
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
roomNumber False 用户
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户邮件收件人
安全标识符 False Security-Principal
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
shadowExpire False shadowAccount
shadowFlag False shadowAccount
shadowInactive False shadowAccount
shadowLastChange False shadowAccount
shadowMax False shadowAccount
shadowMin False shadowAccount
shadowWarning False shadowAccount
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
姓 False Person
系统标志 False 顶部
电话号码 False Person
邮件收件人
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
Text-Encoded-OR-Address False 邮件收件人
标题 False 组织人员
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
uid False 用户posixAccount
shadowAccount
uidNumber False posixAccount
Unicode-Pwd False 用户
unixHomeDirectory False posixAccount
unixUserPassword False posixAccount
User-Account-Control False 用户
User-Cert False 邮件收件人
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
posixAccount
shadowAccount
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户邮件收件人
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户邮件收件人

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 R2 属性集

此类包含 Windows Server 2008 R2 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information
Private-Information
Terminal-Server-License-Server

Windows Server 2012

条目 值
System-Only False
Object-Category 1
Default-Object-Category Person
Governs-Id 1.2.840.113556.1.5.9
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 组织人员
可能的上级 Domain-DNS组织单位Builtin-domain
辅助类 posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）（OA;;WPRP;5805bc62-bdc9-4428-a5e2-856a0f4c185e;;S-1-5-32-561）
System-Flags 0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
Account-Name-History False Security-Principal
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
Alt-Security-Identities False Security-Principal
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
代码页 False 用户
评论 False 邮件收件人
公用名 True Person
邮件收件人
顶部
posixAccount
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
posixAccount
shadowAccount
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
垃圾-Coll-Period False 邮件收件人
gecos False posixAccount
生成限定符 False 组织人员
gidNumber False posixAccount
Given-Name False 用户组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户posixAccount
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
已回收 False 顶部
jpegPhoto False 用户
labeledURI False 用户邮件收件人
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Legacy-Exchange-DN False 邮件收件人
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
锁定时间 False 用户
loginShell False posixAccount
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
Managed-Objects False 顶部
经理 False 用户组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
MS-DRM-Identity-Certificate False 用户
ms-DS-Allowed-To-Act-On-Behalf-of-Other-Identity False 组织人员
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedAt-DC False 用户
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
ms-DS-Claim-Shares-possible-Values-with-BL False 顶部
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-Enabled-Feature-BL False 顶部
ms-DS-Failed-Interactive-Logon-Count False 用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon False 用户
ms-DS-GeoCoordinates-Altitude False 邮件收件人
ms-DS-GeoCoordinates-Latitude False 邮件收件人
ms-DS-GeoCoordinates-Longitude False 邮件收件人
ms-DS-HAB-Seniority-Index False 组织人员
ms-DS-Host-Service-Account-BL False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-is-partial-Replica-for False 顶部
ms-DS-Is-Primary-Computer-for False 顶部
ms-DS-KeyVersionNumber False Security-Principal
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Failed-Interactive-Logon-Time False 用户
ms-DS-Last-Known-RDN False 顶部
ms-DS-last-Successful-Interactive-Logon-Time False 用户
ms-DS-local-Effective-Deletion-Time False 顶部
ms-DS-local-Effective-Recycle-Time False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-Members-of-Resource-Property-List-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-OIDToGroup-Link-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Company-Name False 组织人员
ms-DS-电话tic-Department False 组织人员
ms-DS-电话tic-Display-Name False 组织人员
邮件收件人
ms-DS-电话tic-First-Name False 组织人员
ms-DS-电话tic-Last-Name False 组织人员
ms-DS-Primary-Computer False 用户
ms-DS-Principal-Name False 顶部
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Resultant-PSO False 用户
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List-BL False 顶部
ms-DS-Secondary-KrbTgt-Number False 用户
ms-DS-Site-Affinity False 用户
ms-DS-Source-Object-DN False 用户
ms-DS-Supported-Encryption-Types False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-TDO-Egress-BL False 顶部
ms-DS-TDO-Ingress-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-DS-User-Password-Expiry-Time-Computed False 用户
ms-DS-Value-Type-Reference-BL False 顶部
ms-Exch-Assistant-Name False 邮件收件人
ms-Exch-House-Identifier False 组织人员
ms-Exch-LabeledURI False 邮件收件人
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
ms-PKI-AccountCredentials False 用户
ms-PKI-Credential-Roaming-Tokens False 用户
ms-PKI-DPAPIMasterKeys False 用户
ms-PKI-RoamingTimeStamp False 用户
msRADIUSCallbackNumber False 用户
ms-RADIUS-FramedInterfaceId False 用户
msRADIUSFramedIPAddress False 用户
ms-RADIUS-FramedIpv6Prefix False 用户
ms-RADIUS-FramedIpv6Route False 用户
msRADIUSFramedRoute False 用户
ms-RADIUS-SavedFramedInterfaceId False 用户
ms-RADIUS-SavedFramedIpv6Prefix False 用户
ms-RADIUS-SavedFramedIpv6Route False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
msSFU-30-Name False 用户
msSFU-30-Nis-Domain False 用户
msSFU-30-Posix-Member-of False 顶部
ms-TS-Allow-Logon False 用户
ms-TS-Broken-连接ion-Action False 用户
ms-TS-连接-Client-Drives False 用户
ms-TS-连接-Printer-Drives False 用户
ms-TS-Default-To-Main-Printer False 用户
MS-TS-ExpireDate False 用户
MS-TS-ExpireDate2 False 用户
MS-TS-ExpireDate3 False 用户
MS-TS-ExpireDate4 False 用户
ms-TS-Home-Directory False 用户
ms-TS-Home-Drive False 用户
ms-TS-Initial-Program False 用户
MS-TS-LicenseVersion False 用户
MS-TS-LicenseVersion2 False 用户
MS-TS-LicenseVersion3 False 用户
MS-TS-LicenseVersion4 False 用户
MS-TSLS-Property01 False 用户
MS-TSLS-Property02 False 用户
MS-TS-ManagingLS False 用户
MS-TS-ManagingLS2 False 用户
MS-TS-ManagingLS3 False 用户
MS-TS-ManagingLS4 False 用户
ms-TS-Max-连接ion-Time False 用户
ms-TS-Max-Disconnection-Time False 用户
ms-TS-Max-Idle-Time False 用户
ms-TS-Primary-Desktop False 用户
ms-TS-Profile-Path False 用户
MS-TS-Property01 False 用户
MS-TS-Property02 False 用户
ms-TS-Reconnection-Action False 用户
ms-TS-Remote-Control False 用户
ms-TS-Secondary-Desktops False 用户
ms-TS-Work-Directory False 用户
netboot-SCP-BL False 顶部
网络地址 False 用户
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Security-Principal
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Sid True Security-Principal
Object-Version False 顶部
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
图片 False 组织人员
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
摆脱 False Security-Principal
roomNumber False 用户
SAM-Account-Name True Security-Principal
SAM-Account-Type False Security-Principal
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户邮件收件人
安全标识符 False Security-Principal
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
shadowExpire False shadowAccount
shadowFlag False shadowAccount
shadowInactive False shadowAccount
shadowLastChange False shadowAccount
shadowMax False shadowAccount
shadowMin False shadowAccount
shadowWarning False shadowAccount
通讯簿中显示 False 邮件收件人
仅显示高级视图 False 顶部
SID-History False Security-Principal
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
补充凭据 False Security-Principal
姓 False Person
系统标志 False 顶部
电话号码 False Person
邮件收件人
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
Text-Encoded-OR-Address False 邮件收件人
标题 False 组织人员
Token-Groups False Security-Principal
Token-Groups-Global-and-Universal False Security-Principal
Token-Groups-No-GC-可接受 False Security-Principal
uid False 用户posixAccount
shadowAccount
uidNumber False posixAccount
Unicode-Pwd False 用户
unixHomeDirectory False posixAccount
unixUserPassword False posixAccount
User-Account-Control False 用户
User-Cert False 邮件收件人
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
posixAccount
shadowAccount
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户邮件收件人
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户邮件收件人

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2012 属性集

此类包含 Windows Server 2012 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information
Private-Information
Terminal-Server-License-Server
  • Last updated on