此属性用于访问检查，以确定请求者是否有权代表作为此帐户运行的服务执行其他标识。
| 条目 | 值 |
|---|---|
| CN | ms-DS-Allowed-To-Act-On-Behalf-of-Other-Identity |
| Ldap-Display-Name | msDS-AllowedToActOnBehalfOfOtherIdentity |
| 大小 | - |
| 更新权限 | - |
| 更新频率 | - |
| Attribute-Id | 1.2.840.113556.1.4.2182 |
| System-Id-Guid | 3f78c3e5-f79a-46bd-a0b8-9d18116ddc79 |
| 语法 | String（NT-Sec-Desc） |
实现形式
Windows Server 2012
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | True |
| Is-Single-Valued | True |
| 已编制索引 | False |
| 在全局目录中 | False |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 132096 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | 组织人员 |