Freigeben über

ms-DS-Managed-Service-Account-Klasse

  • Artikel

Die Dienstkontoklasse wird verwendet, um Konten zu erstellen, die zum Ausführen von Windows-Diensten verwendet werden.

Eingabe Wert
CN ms-DS-Managed-Service-Account
Ldap-Display-Name msDS-ManagedServiceAccount
Updateberechtigung -
Aktualisierungshäufigkeit -
Schema-ID-Guid ce206244-5827-4a86-ba1c-1c0c386c1b64

Implementierungen

Windows Server 2008 R2

Eingabe Wert
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.264
Default-Hiding-Value 0
Rdn-Att-ID Common-Name
Unterklasse von Computer
Mögliche Vorgesetzte ContainerOrganizational-UnitDomain-DNS
Zusätzlich -
NT-Security-Descriptor O:BAG:BAD:S:
Standardsicherheitsbeschreibung D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPCRLCLORCSDDT;;; CO)(OA;; WP;4c164200-20c0-11d0-a768-00aa006e0529;; CO)(OA;; SW;72e39547-7b18-11d1-adef-00c04fd8d5cd;; CO)(OA;; SW;f3a64788-5306-11d1-a9c5-0000f80367c1;; CO)(OA;; WP;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; WP;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; WP;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; WP;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; SW;f3a64788-5306-11d1-a9c5-0000f80367c1;; PS)(OA;; RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;; PS)(OA;; SW;72e39547-7b18-11d1-adef-00c04fd8d5cd;; PS)(A;; RPLCLORC;;; AU)(OA;; CR;ab721a53-1e2f-11d0-9819-00aa0040529b;; WD)(OA;; RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;; CA)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)(OA;; RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;; ED)
System-Flags 0x00000010

Windows Server 2008 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008 R2:

attribute Obligatorisch. Abgeleitet von
Konto läuft ab False Benutzer
ACS-Policy-Name False Benutzer
Adresse False Unternehmensperson
Address-Home False Benutzer
Unternehmensperson
Admin-Count False Benutzer
Admin-Beschreibung False Nach oben
Admin-Display-Name False Nach oben
Zulässige Attribute False Nach oben
Allowed-Attributes-Effective False Nach oben
Zulässige untergeordnete Klassen False Nach oben
Zulässige untergeordnete Klassen-Effektiv False Nach oben
Assistant False Unternehmensperson
attributeCertificateAttribute False Person
Audio False Benutzer
Bad-Password-Time False Benutzer
Bad-Pwd-Count False Benutzer
Bridgehead-Server-List-BL False Nach oben
Unternehmenskategorie False Benutzer
Kanonischer Name False Nach oben
carLicense False Benutzer
Kataloge False Computer
Codeseite False Benutzer
Common-Name True Computer
Nach oben
Person
Unternehmen False Unternehmensperson
Control-Access-Rights False Benutzer
Ländercode False Unternehmensperson
Landname False Unternehmensperson
Erstellen-Zeitstempel False Nach oben
DBCS-Pwd False Benutzer
Default-Class-Store False Benutzer
Default-Local-Policy-Object False Computer
Department False Unternehmensperson
departmentNumber False Benutzer
Beschreibung False Nach oben
Desktop-Profil False Benutzer
Zielindikator False Unternehmensperson
Anzeigename False Benutzer
Nach oben
Anzeigename-Druckbar False Nach oben
Division False Unternehmensperson
DNS-Hostname False Computer
DSA-Signatur False Nach oben
DS-Core-Propagation-Data False Nach oben
Dynamic-LDAP-Server False Benutzer
E-Mail-Adressen False Benutzer
Unternehmensperson
Mitarbeiter-ID False Unternehmensperson
Mitarbeiternummer False Benutzer
Mitarbeitertyp False Benutzer
Erweiterungsname False Nach oben
Faksimile-Telefonnummer False Unternehmensperson
Flaggen False Nach oben
From-Entry False Nach oben
Frs-Computer-Reference-BL False Nach oben
FRS-Member-Reference-BL False Nach oben
FSMO-Role-Owner False Nach oben
Generierungsqualifizierer False Unternehmensperson
Vorname False Benutzer
Unternehmensperson
Gruppenmitgliedschaft-SAM False Benutzer
Gruppenpriorität False Benutzer
Gruppen-zu-Ignorieren False Benutzer
Home-Verzeichnis False Benutzer
Home-Drive False Benutzer
houseIdentifier False Unternehmensperson
Initialen False Benutzer
Unternehmensperson
Instanztyp True Nach oben
International-ISDN-Number False Unternehmensperson
Is-Critical-System-Object False Nach oben
Ist gelöscht False Nach oben
Is-Member-of-DL False Nach oben
Is-Privilege-Holder False Nach oben
Is-Recycled False Nach oben
jpegPhoto False Benutzer
labeledURI False Benutzer
Last-Known-Parent False Nach oben
Letzte Abmeldung False Benutzer
Letzte Anmeldung False Benutzer
Last-Logon-Timestamp False Benutzer
Lm-Pwd-History False Benutzer
Gebietsschema-ID False Benutzer
Ortsname False Unternehmensperson
Local-Policy-Flags False Computer
Location False Computer
Sperrzeit False Benutzer
Logo False Unternehmensperson
Anmeldeanzahl False Benutzer
Anmeldestunden False Benutzer
Anmelde-Workstation False Benutzer
Computerrolle False Computer
Verwaltet von False Computer
Verwaltete Objekte False Nach oben
Manager False Benutzer
Unternehmensperson
Mastered-By False Nach oben
Maximaler Speicher False Benutzer
MHS-OR-Adresse False Unternehmensperson
Modify-Time-Stamp False Nach oben
ms-COM-PartitionSetLink False Nach oben
ms-COM-UserLink False Nach oben
ms-COM-UserPartitionSetLink False Benutzer
ms-DFSR-ComputerReferenceBL False Nach oben
ms-DFSR-MemberReferenceBL False Nach oben
MS-DRM-Identity-Certificate False Benutzer
ms-DS-Additional-Dns-Host-Name False Computer
ms-DS-Additional-Sam-Account-Name False Computer
ms-DS-Allowed-To-Delegate-To False Unternehmensperson
ms-DS-Approx-Immed-Subordinates False Nach oben
ms-DS-AuthenticatedAt-DC False Computer
Benutzer
ms-DS-AuthenticatedTo-Accountlist False Nach oben
ms-DS-Cached-Membership False Benutzer
ms-DS-Cached-Membership-Time-Stamp False Benutzer
MS-DS-Consistency-Child-Count False Nach oben
MS-DS-Consistency-Guid False Nach oben
MS-DS-Creator-SID False Benutzer
ms-DS-Enabled-Feature-BL False Nach oben
ms-DS-ExecuteScriptPassword False Computer
ms-DS-Failed-Interactive-Logon-Count False Benutzer
ms-DS-Failed-Interactive-Logon-Count-At-Last-Successful-Logon False Benutzer
ms-DS-HAB-Seniority-Index False Unternehmensperson
ms-DS-Host-Service-Account False Computer
ms-DS-Host-Service-Account-BL False Nach oben
ms-DS-Is-Domain-For False Nach oben
ms-DS-Is-Full-Replica-For False Nach oben
ms-DS-isGC False Computer
ms-DS-Is-Partial-Replica-For False Nach oben
ms-DS-isRODC False Computer
ms-DS-Is-User-Cachable-At-Rodc False Computer
ms-DS-KrbTgt-Link False Computer
ms-DS-KrbTgt-Link-BL False Nach oben
ms-DS-Last-Failed-Interactive-Logon-Time False Benutzer
ms-DS-Last-Known-RDN False Nach oben
ms-DS-Last-Successful-Interactive-Logon-Time False Benutzer
ms-DS-local-Effective-Deletion-Time False Nach oben
ms-DS-local-Effective-Recycle-Time False Nach oben
ms-DS-Mastered-By False Nach oben
ms-DS-Members-For-Az-Role-BL False Nach oben
ms-DS-NC-Repl-Cursors False Nach oben
ms-DS-NC-Repl-Inbound-Neighbors False Nach oben
ms-DS-NC-Repl-Outbound-Neighbors False Nach oben
ms-DS-NC-RO-Replica-Locations-BL False Nach oben
ms-DS-NC-Type False Nach oben
ms-DS-Never-Reveal-Group False Computer
ms-DS-Non-Members-BL False Nach oben
ms-DS-Object-Reference-BL False Nach oben
ms-DS-OIDToGroup-Link-BL False Nach oben
ms-DS-Operations-For-Az-Role-BL False Nach oben
ms-DS-Operations-For-Az-Task-BL False Nach oben
ms-DS-Phonetic-Company-Name False Unternehmensperson
ms-DS-Phonetic-Department False Unternehmensperson
ms-DS-Phonetic-Display-Name False Unternehmensperson
ms-DS-Phonetic-First-Name False Unternehmensperson
ms-DS-Phonetic-Last-Name False Unternehmensperson
ms-DS-Principal-Name False Nach oben
ms-DS-Promotion-Settings False Computer
ms-DS-PSO-Applied False Nach oben
ms-DS-Repl-Attribute-Meta-Data False Nach oben
ms-DS-Repl-Value-Meta-Data False Nach oben
ms-DS-Resultant-PSO False Benutzer
ms-DS-Revealed-DSAs False Nach oben
ms-DS-Revealed-List False Computer
ms-DS-Revealed-List-BL False Nach oben
ms-DS-Revealed-Users False Computer
ms-DS-Reveal-OnDemand-Group False Computer
ms-DS-Secondary-KrbTgt-Number False Benutzer
ms-DS-Site-Affinität False Benutzer
ms-DS-SiteName False Computer
ms-DS-Source-Object-DN False Benutzer
ms-DS-Supported-Encryption-Types False Benutzer
ms-DS-Tasks-For-Az-Role-BL False Nach oben
ms-DS-Tasks-For-Az-Task-BL False Nach oben
ms-DS-User-Account-Control-Computed False Benutzer
ms-DS-User-Password-Expiry-Time-Computed False Benutzer
ms-Exch-House-Identifier False Unternehmensperson
ms-Exch-Owner-BL False Nach oben
ms-IIS-FTP-Dir False Benutzer
ms-IIS-FTP-Root False Benutzer
MSMQ-Digests False Benutzer
MSMQ-Digests-Mig False Benutzer
MSMQ-Sign-Certificates False Benutzer
MSMQ-Sign-Certificates-Mig False Benutzer
msNPAllowDialin False Benutzer
msNPCallingStationID False Benutzer
msNPSavedCallingStationID False Benutzer
ms-PKI-AccountCredentials False Benutzer
ms-PKI-Credential-Roaming-Token False Benutzer
ms-PKI-DPAPIMasterKeys False Benutzer
ms-PKI-RoamingTimeStamp False Benutzer
msRADIUSCallbackNumber False Benutzer
ms-RADIUS-FramedInterfaceId False Benutzer
msRADIUSFramedIPAddress False Benutzer
ms-RADIUS-FramedIpv6Prefix False Benutzer
ms-RADIUS-FramedIpv6Route False Benutzer
msRADIUSFramedRoute False Benutzer
ms-RADIUS-SavedFramedInterfaceId False Benutzer
ms-RADIUS-SavedFramedIpv6Prefix False Benutzer
ms-RADIUS-SavedFramedIpv6Route False Benutzer
msRADIUSServiceType False Benutzer
msRASSavedCallbackNumber False Benutzer
msRASSavedFramedIPAddress False Benutzer
msRASSavedFramedRoute False Benutzer
msSFU-30-Aliases False Computer
msSFU-30-Name False Computer
Benutzer
msSFU-30-Nis-Domain False Computer
Benutzer
msSFU-30-Posix-Member-Of False Nach oben
ms-TPM-OwnerInformation False Computer
ms-TS-Allow-Logon False Benutzer
ms-TS-Broken-Connection-Action False Benutzer
ms-TS-Connect-Client-Drives False Benutzer
ms-TS-Connect-Printer-Drives False Benutzer
ms-TS-Default-To-Main-Printer False Benutzer
ms-TS-Endpoint-Data False Computer
ms-TS-Endpoint-Plug-In False Computer
ms-TS-Endpoint-Type False Computer
MS-TS-ExpireDate False Benutzer
MS-TS-ExpireDate2 False Benutzer
MS-TS-ExpireDate3 False Benutzer
MS-TS-ExpireDate4 False Benutzer
ms-TS-Home-Directory False Benutzer
ms-TS-Home-Drive False Benutzer
ms-TS-Initial-Program False Benutzer
MS-TS-LicenseVersion False Benutzer
MS-TS-LicenseVersion2 False Benutzer
MS-TS-LicenseVersion3 False Benutzer
MS-TS-LicenseVersion4 False Benutzer
MS-TSLS-Property01 False Benutzer
MS-TSLS-Property02 False Benutzer
MS-TS-ManagingLS False Benutzer
MS-TS-ManagingLS2 False Benutzer
MS-TS-ManagingLS3 False Benutzer
MS-TS-ManagingLS4 False Benutzer
ms-TS-Max-Connection-Time False Benutzer
ms-TS-Max-Disconnection-Time False Benutzer
ms-TS-Max-Idle-Time False Benutzer
ms-TS-Primary-Desktop False Benutzer
ms-TS-Primary-Desktop-BL False Computer
ms-TS-Profile-Path False Benutzer
MS-TS-Property01 False Computer
Benutzer
MS-TS-Property02 False Computer
Benutzer
ms-TS-Reconnection-Action False Benutzer
ms-TS-Remote-Control False Benutzer
ms-TS-Secondary-Desktop-BL False Computer
ms-TS-Secondary-Desktops False Benutzer
ms-TS-Work-Directory False Benutzer
Netboot-GUID False Computer
Netboot-Initialisierung False Computer
Netboot-Machine-File-Path False Computer
Netboot-Mirror-Data-File False Computer
netboot-SCP-BL False Nach oben
Netboot-SIF-Datei False Computer
Netzwerkadresse False Computer
Benutzer
nisMapName False Computer
Non-Security-Member-BL False Nach oben
Nt-Pwd-History False Benutzer
NT-Security-Descriptor True Nach oben
Obj-Dist-Name False Nach oben
Objektkategorie True Nach oben
Object-Klasse True Nach oben
Objekt-GUID False Nach oben
Objektversion False Nach oben
Betriebssystem False Computer
Betriebssystem-Hotfix False Computer
Operating-System-Service-Pack False Computer
Betriebssystemversion False Computer
Operatoranzahl False Benutzer
Organisationseinheitsname False Unternehmensperson
Organisationsname False Benutzer
Unternehmensperson
Other-Login-Workstations False Benutzer
Sonstiges Postfach False Unternehmensperson
Anderer Name False Unternehmensperson
Andere bekannte Objekte False Nach oben
Partial-Attribute-Deletion-List False Nach oben
Partial-Attribute-Set False Nach oben
Personal-Title False Unternehmensperson
Telefon-Fax-Sonstige False Unternehmensperson
Phone-Home-Other False Unternehmensperson
Phone-Home-Primary False Benutzer
Unternehmensperson
Telefon-IP-Andere False Unternehmensperson
Telefon-IP-Primär False Unternehmensperson
Phone-ISDN-Primary False Unternehmensperson
Phone-Mobile-Other False Unternehmensperson
Phone-Mobile-Primary False Benutzer
Unternehmensperson
Telefon-Office-Sonstige False Unternehmensperson
Telefon-Pager-Andere False Unternehmensperson
Phone-Pager-Primary False Benutzer
Unternehmensperson
Foto False Benutzer
Physical-Delivery-Office-Name False Unternehmensperson
Physical-Location-Object False Computer
Bild False Unternehmensperson
Richtlinienreplikationsflags False Computer
Mögliche Minderwertige False Nach oben
Postanschrift False Unternehmensperson
Postleitzahl False Unternehmensperson
Post-Office-Box False Unternehmensperson
Preferred-Delivery-Method False Unternehmensperson
preferredLanguage False Benutzer
Preferred-OU False Benutzer
Primary-Group-ID False Benutzer
Profilpfad False Benutzer
Proxied-Object-Name False Nach oben
Proxy-Adressen False Nach oben
Pwd-Last-Set False Benutzer
Query-Policy-BL False Nach oben
RDN False Nach oben
Registrierte Adresse False Unternehmensperson
Repl-Property-Meta-Data False Nach oben
Repl-UpToDate-Vector False Nach oben
Berichte False Nach oben
Reps-From False Nach oben
Reps-To False Nach oben
Revision False Nach oben
RID-Set-References False Computer
roomNumber False Benutzer
Script-Path False Benutzer
SD-Rights-Effective False Nach oben
secretary False Benutzer
Siehe auch False Person
Seriennummer False Person
Server-Reference-BL False Nach oben
Dienstprinzipalname False Benutzer
Show-In-Advanced-Only-View-Only False Nach oben
Website-GUID False Computer
Site-Object-BL False Nach oben
State-Or-Province-Name False Unternehmensperson
Straße False Unternehmensperson
Structural-Object-Class False Nach oben
Unterrefs False Nach oben
SubSchemaSubEntry False Nach oben
Surname False Person
Systemflags False Nach oben
Telefonnummer False Person
Teletex-Terminal-Identifier False Unternehmensperson
Telex-Nummer False Unternehmensperson
Telex-Primary False Unternehmensperson
Terminalserver False Benutzer
Textland False Unternehmensperson
Titel False Unternehmensperson
Uid False Benutzer
Unicode-Pwd False Benutzer
Benutzerkontensteuerung False Benutzer
Benutzerkommentar False Unternehmensperson
Benutzerparameter False Benutzer
Benutzerkennwort False Person
userPKCS12 False Benutzer
Benutzerprinzipalname False Benutzer
Benutzer-Freigegebener Ordner False Benutzer
User-Shared-Folder-Other False Benutzer
User-SMIME-Certificate False Benutzer
Benutzerarbeitsstationen False Benutzer
USN-Geändert False Nach oben
USN-Erstellt False Nach oben
USN-DSA-Last-Obj-Removed False Nach oben
USN-Intersite False Nach oben
USN-Last-Obj-Rem False Nach oben
USN-Quelle False Nach oben
Volumeanzahl False Computer
Wbem-Pfad False Nach oben
Bekannte Objekte False Nach oben
Wann geändert False Nach oben
Wann erstellt False Nach oben
WWW-Startseite False Nach oben
WWW-Page-Other False Nach oben
X121-Adresse False Unternehmensperson
x500uniqueIdentifier False Benutzer
X509-Cert False Benutzer

Erweiterte Rechte für Windows Server 2008 R2

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008 R2:

Allgemeiner Name
User-Change-Password
User-Force-Change-Password
Senden als
Receive-As
Authentifizieren zulässig

Windows Server 2008 R2 Überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2008 R2:

Allgemeiner Name
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2008 R2-Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2008 R2:

Allgemeiner Name
Benutzerkonteneinschränkungen
Persönliche Informationen
Öffentliche Informationen
DNS-Hostname-Attribute
MS-TS-GatewayAccess

Windows Server 2012

Eingabe Wert
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.264
Default-Hiding-Value 0
Rdn-Att-ID Common-Name
Unterklasse von Computer
Mögliche Vorgesetzte ContainerOrganizational-UnitDomain-DNS
Zusätzlich -
NT-Security-Descriptor O:BAG:BAD:S:
Standardsicherheitsbeschreibung D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPCRLCLORCSDDT;;; CO)(OA;; WP;4c164200-20c0-11d0-a768-00aa006e0529;; CO)(OA;; SW;72e39547-7b18-11d1-adef-00c04fd8d5cd;; CO)(OA;; SW;f3a64788-5306-11d1-a9c5-0000f80367c1;; CO)(OA;; WP;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; WP;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; WP;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; WP;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO)(OA;; SW;f3a64788-5306-11d1-a9c5-0000f80367c1;; PS)(OA;; RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;; PS)(OA;; SW;72e39547-7b18-11d1-adef-00c04fd8d5cd;; PS)(A;; RPLCLORC;;; AU)(OA;; CR;ab721a53-1e2f-11d0-9819-00aa0040529b;; WD)(OA;; RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;; CA)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)(OA;; RP;b7c69e6d-2cc7-11d2-854e-00a0c983f608;; ED)
System-Flags 0x00000010

Windows Server 2012 Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2012:

attribute Obligatorisch. Abgeleitet von
Konto läuft ab False Benutzer
ACS-Policy-Name False Benutzer
Adresse False Unternehmensperson
Address-Home False Benutzer
Unternehmensperson
Admin-Count False Benutzer
Admin-Beschreibung False Nach oben
Admin-Display-Name False Nach oben
Zulässige Attribute False Nach oben
Allowed-Attributes-Effective False Nach oben
Zulässige untergeordnete Klassen False Nach oben
Zulässige untergeordnete Klassen-Effektiv False Nach oben
Assistant False Unternehmensperson
attributeCertificateAttribute False Person
Audio False Benutzer
Bad-Password-Time False Benutzer
Bad-Pwd-Count False Benutzer
Bridgehead-Server-List-BL False Nach oben
Unternehmenskategorie False Benutzer
Kanonischer Name False Nach oben
carLicense False Benutzer
Kataloge False Computer
Codeseite False Benutzer
Common-Name True Computer
Nach oben
Person
Company False Unternehmensperson
Control-Access-Rights False Benutzer
Ländercode False Unternehmensperson
Landname False Unternehmensperson
Erstellen-Zeitstempel False Nach oben
DBCS-Pwd False Benutzer
Default-Class-Store False Benutzer
Default-Local-Policy-Object False Computer
Department False Unternehmensperson
departmentNumber False Benutzer
Beschreibung False Nach oben
Desktop-Profil False Benutzer
Zielindikator False Unternehmensperson
Anzeigename False Benutzer
Nach oben
Anzeigename-Druckbar False Nach oben
Division False Unternehmensperson
DNS-Hostname False Computer
DSA-Signatur False Nach oben
DS-Core-Propagation-Data False Nach oben
Dynamic-LDAP-Server False Benutzer
E-Mail-Adressen False Benutzer
Unternehmensperson
Mitarbeiter-ID False Unternehmensperson
Mitarbeiternummer False Benutzer
Mitarbeitertyp False Benutzer
Erweiterungsname False Nach oben
Faksimile-Telefonnummer False Unternehmensperson
Flaggen False Nach oben
From-Entry False Nach oben
Frs-Computer-Reference-BL False Nach oben
FRS-Member-Reference-BL False Nach oben
FSMO-Role-Owner False Nach oben
Generierungsqualifizierer False Unternehmensperson
Vorname False Benutzer
Unternehmensperson
Gruppenmitgliedschaft-SAM False Benutzer
Gruppenpriorität False Benutzer
Gruppen-zu-Ignorieren False Benutzer
Home-Verzeichnis False Benutzer
Home-Drive False Benutzer
houseIdentifier False Unternehmensperson
Initialen False Benutzer
Unternehmensperson
Instanztyp True Nach oben
Internationale ISDN-Nummer False Unternehmensperson
Is-Critical-System-Object False Nach oben
Ist gelöscht False Nach oben
Is-Member-of-DL False Nach oben
Is-Privilege-Holder False Nach oben
Is-Recycled False Nach oben
jpegPhoto False Benutzer
labeledURI False Benutzer
Last Known-Parent False Nach oben
Letzte Abmeldung False Benutzer
Letzte Anmeldung False Benutzer
Last-Logon-Timestamp False Benutzer
Lm-Pwd-History False Benutzer
Gebietsschema-ID False Benutzer
Locality-Name False Unternehmensperson
Local-Policy-Flags False Computer
Location False Computer
Sperrzeit False Benutzer
Logo False Unternehmensperson
Anzahl der Anmeldungen False Benutzer
Anmeldestunden False Benutzer
Logon-Workstation False Benutzer
Computerrolle False Computer
Verwaltet von False Computer
Verwaltete Objekte False Nach oben
Manager False Benutzer
Unternehmensperson
Mastered-By False Nach oben
Max.-Storage False Benutzer
MHS-OR-Adresse False Unternehmensperson
Modify-Time-Stamp False Nach oben
ms-COM-PartitionSetLink False Nach oben
ms-COM-UserLink False Nach oben
ms-COM-UserPartitionSetLink False Benutzer
ms-DFSR-ComputerReferenceBL False Nach oben
ms-DFSR-MemberReferenceBL False Nach oben
MS-DRM-Identity-Certificate False Benutzer
ms-DS-Additional-Dns-Host-Name False Computer
ms-DS-Additional-Sam-Account-Name False Computer
ms-DS-allowed-to-act-on-behalf-of-Other-Identity False Unternehmensperson
ms-DS-Allowed-To-Delegate-To False Unternehmensperson
ms-DS-Approx-Immed-Subordinates False Nach oben
ms-DS-AuthenticatedAt-DC False Computer
Benutzer
ms-DS-AuthenticatedTo-Accountlist False Nach oben
ms-DS-Cached-Membership False Benutzer
ms-DS-Cached-Membership-Time-Stamp False Benutzer
ms-DS-Claim-Shares-Possible-Values-with-BL False Nach oben
MS-DS-Consistency-Child-Count False Nach oben
MS-DS-Consistency-Guid False Nach oben
MS-DS-Creator-SID False Benutzer
ms-DS-Enabled-Feature-BL False Nach oben
ms-DS-ExecuteScriptPassword False Computer
ms-DS-Failed-Interactive-Logon-Count False Benutzer
ms-DS-Failed-Interactive-Logon-Count-At-Last-Successful-Logon False Benutzer
ms-DS-Generation-ID False Computer
ms-DS-HAB-Seniority-Index False Unternehmensperson
ms-DS-Host-Service-Account False Computer
ms-DS-Host-Service-Account-BL False Nach oben
ms-DS-Is-Domain-For False Nach oben
ms-DS-Is-Full-Replica-For False Nach oben
ms-DS-isGC False Computer
ms-DS-Is-Partial-Replica-for False Nach oben
ms-DS-Is-Primary-Computer-For False Nach oben
ms-DS-isRODC False Computer
ms-DS-Is-User-Cachable-At-Rodc False Computer
ms-DS-KrbTgt-Link False Computer
ms-DS-KrbTgt-Link-BL False Nach oben
ms-DS-Last-Failed-Interactive-Logon-Time False Benutzer
ms-DS-Last-Known-RDN False Nach oben
ms-DS-Last-Successful-Interactive-Logon-Time False Benutzer
ms-DS-local-Effective-Deletion-Time False Nach oben
ms-DS-local-Effective-Recycle-Time False Nach oben
ms-DS-Mastered-By False Nach oben
ms-DS-Members-For-Az-Role-BL False Nach oben
ms-DS-Members-of-Resource-Property-List-BL False Nach oben
ms-DS-NC-Repl-Cursors False Nach oben
ms-DS-NC-Repl-Inbound-Neighbors False Nach oben
ms-DS-NC-Repl-Outbound-Neighbors False Nach oben
ms-DS-NC-RO-Replica-Locations-BL False Nach oben
ms-DS-NC-Type False Nach oben
ms-DS-Never-Reveal-Group False Computer
ms-DS-Non-Members-BL False Nach oben
ms-DS-Object-Reference-BL False Nach oben
ms-DS-OIDToGroup-Link-BL False Nach oben
ms-DS-Operations-For-Az-Role-BL False Nach oben
ms-DS-Operations-For-Az-Task-BL False Nach oben
ms-DS-Phonetic-Company-Name False Unternehmensperson
ms-DS-Phonetic-Department False Unternehmensperson
ms-DS-Phonetic-Display-Name False Unternehmensperson
ms-DS-Phonetic-First-Name False Unternehmensperson
ms-DS-Phonetic-Last-Name False Unternehmensperson
ms-DS-Primary-Computer False Benutzer
ms-DS-Principal-Name False Nach oben
ms-DS-Promotion-Settings False Computer
ms-DS-PSO-Applied False Nach oben
ms-DS-Repl-Attribute-Meta-Data False Nach oben
ms-DS-Repl-Value-Meta-Data False Nach oben
ms-DS-Resultant-PSO False Benutzer
ms-DS-Revealed-DSAs False Nach oben
ms-DS-Revealed-List False Computer
ms-DS-Revealed-List-BL False Nach oben
ms-DS-Revealed-Users False Computer
ms-DS-Reveal-OnDemand-Group False Computer
ms-DS-Secondary-KrbTgt-Number False Benutzer
ms-DS-Site-Affinität False Benutzer
ms-DS-SiteName False Computer
ms-DS-Source-Object-DN False Benutzer
ms-DS-Supported-Encryption-Types False Benutzer
ms-DS-Tasks-For-Az-Role-BL False Nach oben
ms-DS-Tasks-For-Az-Task-BL False Nach oben
ms-DS-TDO-Egress-BL False Nach oben
ms-DS-TDO-Ingress-BL False Nach oben
ms-DS-User-Account-Control-Computed False Benutzer
ms-DS-User-Password-Expiry-Time-Computed False Benutzer
ms-DS-Value-Type-Reference-BL False Nach oben
ms-Exch-House-Identifier False Unternehmensperson
ms-Exch-Owner-BL False Nach oben
ms-IIS-FTP-Dir False Benutzer
ms-IIS-FTP-Root False Benutzer
ms-Imaging-Hash-Algorithm False Computer
ms-Imaging-Thumbprint-Hash False Computer
MSMQ-Digests False Benutzer
MSMQ-Digests-Mig False Benutzer
MSMQ-Sign-Certificates False Benutzer
MSMQ-Sign-Certificates-Mig False Benutzer
msNPAllowDialin False Benutzer
msNPCallingStationID False Benutzer
msNPSavedCallingStationID False Benutzer
ms-PKI-AccountCredentials False Benutzer
ms-PKI-Credential-Roaming-Token False Benutzer
ms-PKI-DPAPIMasterKeys False Benutzer
ms-PKI-RoamingTimeStamp False Benutzer
msRADIUSCallbackNumber False Benutzer
ms-RADIUS-FramedInterfaceId False Benutzer
msRADIUSFramedIPAddress False Benutzer
ms-RADIUS-FramedIpv6Prefix False Benutzer
ms-RADIUS-FramedIpv6Route False Benutzer
msRADIUSFramedRoute False Benutzer
ms-RADIUS-SavedFramedInterfaceId False Benutzer
ms-RADIUS-SavedFramedIpv6Prefix False Benutzer
ms-RADIUS-SavedFramedIpv6Route False Benutzer
msRADIUSServiceType False Benutzer
msRASSavedCallbackNumber False Benutzer
msRASSavedFramedIPAddress False Benutzer
msRASSavedFramedRoute False Benutzer
msSFU-30-Aliases False Computer
msSFU-30-Name False Computer
Benutzer
msSFU-30-Nis-Domain False Computer
Benutzer
msSFU-30-Posix-Member-Of False Nach oben
ms-TPM-OwnerInformation False Computer
ms-TPM-Tpm-Information-For-Computer False Computer
ms-TS-Allow-Logon False Benutzer
ms-TS-Broken-Connection-Action False Benutzer
ms-TS-Connect-Client-Drives False Benutzer
ms-TS-Connect-Printer-Drives False Benutzer
ms-TS-Default-To-Main-Printer False Benutzer
ms-TS-Endpoint-Data False Computer
ms-TS-Endpoint-Plug-In False Computer
ms-TS-Endpoint-Type False Computer
MS-TS-ExpireDate False Benutzer
MS-TS-ExpireDate2 False Benutzer
MS-TS-ExpireDate3 False Benutzer
MS-TS-ExpireDate4 False Benutzer
ms-TS-Home-Directory False Benutzer
ms-TS-Home-Drive False Benutzer
ms-TS-Initial-Program False Benutzer
MS-TS-LicenseVersion False Benutzer
MS-TS-LicenseVersion2 False Benutzer
MS-TS-LicenseVersion3 False Benutzer
MS-TS-LicenseVersion4 False Benutzer
MS-TSLS-Property01 False Benutzer
MS-TSLS-Property02 False Benutzer
MS-TS-ManagingLS False Benutzer
MS-TS-ManagingLS2 False Benutzer
MS-TS-ManagingLS3 False Benutzer
MS-TS-ManagingLS4 False Benutzer
ms-TS-Max-Connection-Time False Benutzer
ms-TS-Max-Disconnection-Time False Benutzer
ms-TS-Max-Idle-Time False Benutzer
ms-TS-Primary-Desktop False Benutzer
ms-TS-Primary-Desktop-BL False Computer
ms-TS-Profile-Path False Benutzer
MS-TS-Property01 False Computer
Benutzer
MS-TS-Property02 False Computer
Benutzer
ms-TS-Reconnection-Action False Benutzer
ms-TS-Remote-Control False Benutzer
ms-TS-Secondary-Desktop-BL False Computer
ms-TS-Secondary-Desktops False Benutzer
ms-TS-Work-Directory False Benutzer
Netboot-GUID False Computer
Netboot-Initialisierung False Computer
Netboot-Machine-File-Path False Computer
Netboot-Mirror-Data-File False Computer
netboot-SCP-BL False Nach oben
Netboot-SIF-Datei False Computer
Netzwerkadresse False Computer
Benutzer
nisMapName False Computer
Nicht-Security-Member-BL False Nach oben
Nt-Pwd-History False Benutzer
NT-Security-Descriptor True Nach oben
Obj-Dist-Name False Nach oben
Objektkategorie True Nach oben
Object-Class True Nach oben
Object-Guid False Nach oben
Objektversion False Nach oben
Betriebssystem False Computer
Betriebssystem-Hotfix False Computer
Betriebssystem-Service-Pack False Computer
Betriebssystemversion False Computer
Operator-Count False Benutzer
Name der Organisationseinheit False Unternehmensperson
Organisationsname False Benutzer
Unternehmensperson
Other-Login-Workstations False Benutzer
Other-Mailbox False Unternehmensperson
Anderer Name False Unternehmensperson
Andere bekannte Objekte False Nach oben
Partial-Attribute-Deletion-List False Nach oben
Partial-Attribute-Set False Nach oben
Persönlicher Titel False Unternehmensperson
Telefon-Fax-Sonstige False Unternehmensperson
Telefon-Home-Andere False Unternehmensperson
Telefon-Home-Primary False Benutzer
Unternehmensperson
Telefon-IP-Andere False Unternehmensperson
Telefon-IP-Primär False Unternehmensperson
Phone-ISDN-Primary False Unternehmensperson
Telefon-Mobile-Sonstige False Unternehmensperson
Phone-Mobile-Primary False Benutzer
Unternehmensperson
Telefon-Office-Sonstige False Unternehmensperson
Telefon-Pager-Andere False Unternehmensperson
Phone-Pager-Primary False Benutzer
Unternehmensperson
Foto False Benutzer
Physical-Delivery-Office-Name False Unternehmensperson
Physical-Location-Object False Computer
Bild False Unternehmensperson
Policy-Replication-Flags False Computer
Mögliche Minderwertige False Nach oben
Postanschrift False Unternehmensperson
Postleitzahl False Unternehmensperson
Post-Office-Box False Unternehmensperson
Preferred-Delivery-Method False Unternehmensperson
preferredLanguage False Benutzer
Bevorzugte Organisationseinheit False Benutzer
Primary-Group-ID False Benutzer
Profilpfad False Benutzer
Proxied-Object-Name False Nach oben
Proxyadressen False Nach oben
Pwd-Last-Set False Benutzer
Query-Policy-BL False Nach oben
RDN False Nach oben
Registrierte Adresse False Unternehmensperson
Repl-Property-Meta-Data False Nach oben
Repl-UpToDate-Vector False Nach oben
Berichte False Nach oben
Reps-From False Nach oben
Reps-To False Nach oben
Revision False Nach oben
RID-Set-References False Computer
roomNumber False Benutzer
Skriptpfad False Benutzer
SD-Rights-Effective False Nach oben
secretary False Benutzer
Siehe auch False Person
Seriennummer False Person
Server-Reference-BL False Nach oben
Dienstprinzipalname False Benutzer
Show-In-Advanced-Only-View-Only False Nach oben
Website-GUID False Computer
Site-Object-BL False Nach oben
State-Or-Province-Name False Unternehmensperson
Straße False Unternehmensperson
Structural-Object-Class False Nach oben
Unterrefs False Nach oben
SubSchemaSubEntry False Nach oben
Surname False Person
Systemflags False Nach oben
Telefonnummer False Person
Teletex-Terminal-Identifier False Unternehmensperson
Telex-Nummer False Unternehmensperson
Telex-Primary False Unternehmensperson
Terminalserver False Benutzer
Textland False Unternehmensperson
Titel False Unternehmensperson
Uid False Benutzer
Unicode-Pwd False Benutzer
Benutzerkontensteuerung False Benutzer
Benutzerkommentar False Unternehmensperson
Benutzerparameter False Benutzer
Benutzerkennwort False Person
userPKCS12 False Benutzer
Benutzerprinzipalname False Benutzer
Benutzer-Freigegebener Ordner False Benutzer
User-Shared-Folder-Other False Benutzer
User-SMIME-Certificate False Benutzer
Benutzerarbeitsstationen False Benutzer
USN-Geändert False Nach oben
USN-Erstellt False Nach oben
USN-DSA-Last-Obj-Removed False Nach oben
USN-Intersite False Nach oben
USN-Last-Obj-Rem False Nach oben
USN-Quelle False Nach oben
Volumeanzahl False Computer
Wbem-Pfad False Nach oben
Bekannte Objekte False Nach oben
Wann geändert False Nach oben
Wann erstellt False Nach oben
WWW-Startseite False Nach oben
WWW-Page-Other False Nach oben
X121-Adresse False Unternehmensperson
x500uniqueIdentifier False Benutzer
X509-Cert False Benutzer

Windows Server 2012 erweiterten Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2012:

Allgemeiner Name
User-Change-Password
User-Force-Change-Password
Senden als
Receive-As
Authentifizieren zulässig

Windows Server 2012 Überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2012:

Allgemeiner Name
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2012 Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2012:

Allgemeiner Name
Benutzerkonteneinschränkungen
Persönliche Informationen
Öffentliche Informationen
DNS-Hostname-Attribute
MS-TS-GatewayAccess