Attribut ms-DS-Allowed-To-Delegate-To
Article 06/12/2023
3 contributeurs
Commentaires
Dans cet article
Il s’agit d’un attribut sur les objets de compte de service (ordinateur ou compte d’utilisateur). Il contient une liste de noms de principaux de service (SPN). Cet attribut est utilisé pour configurer un service afin qu’il puisse obtenir des tickets de service qui peuvent être utilisés pour la délégation contrainte.
Entrée
Valeur
CN
ms-DS-Allowed-To-Delegate-To
Ldap-Display-Name
msDS-AllowedToDelegateTo
Taille
0 à 64 Ko
Mettre à jour le privilège
-
Fréquence de mise à jour
Rarement
Attribute-Id
1.2.840.113556.1.4.1787
SYSTEM-ID-GUID
800d94d7-b7a1-42a1-b14d-7cae1423d07f
Syntaxe
String(Unicode)
Implémentations
Windows Server 2003
Entrée
Valeur
Id de lien
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
False
Est indexé
False
Dans le catalogue global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Classes utilisées dans
Organizational-Person
Windows Server 2003 R2
Entrée
Valeur
Id de lien
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
False
Est indexé
False
Dans le catalogue global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Classes utilisées dans
Organizational-Person
Windows Server 2008
Entrée
Valeur
Id de lien
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
False
Est indexé
False
Dans le catalogue global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Classes utilisées dans
Organizational-Person
Windows Server 2008 R2
Entrée
Valeur
Id de lien
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
False
Est indexé
False
Dans le catalogue global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Classes utilisées dans
Organizational-Person
Windows Server 2012
Entrée
Valeur
Id de lien
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
False
Est indexé
False
Dans le catalogue global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Classes utilisées dans
Organizational-Person