Атрибут Description (схема AD)
Содержит описание, отображаемое для объекта . В некоторых случаях это значение ограничено как однозначное для обратной совместимости, но в других допускается многозначное значение. См. заметки.
| Ввод | Значение |
|---|---|
| CN | Описание |
| Отображаемое имя ldap | description |
| Размер | - |
| Обновление привилегий | Администратор домена или владелец учетной записи. |
| Частота обновления | Каждый раз, когда описание необходимо изменить. |
| Attribute-Id | 2.5.4.13 |
| System-Id-Guid | bf967950-0de6-11d0-a285-00aa003049e2 |
| Синтаксис | String(Юникод) |
Варианты реализации решения
- Windows 2000 Server
- Windows Server 2003
- ADAM
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Sam-Domain Вверх |
Windows Server 2003
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
groupOfUniqueNames Sam-Domain Вверх |
ADAM
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Вверх |
Windows Server 2003 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначный | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
groupOfUniqueNames Sam-Domain Вверх posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup nisMap nisObject |
Windows Server 2008
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначный | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
groupOfUniqueNames Sam-Domain Вверх posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup nisMap nisObject |
Windows Server 2008 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначный | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
groupOfUniqueNames Sam-Domain Вверх posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup nisMap nisObject |
Windows Server 2012
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x806F |
| System-Only | Неверно |
| Однозначный | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
groupOfUniqueNames Sam-Domain Вверх posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup nisMap nisObject |
Комментарии
Атрибут description реализуется как многозначный атрибут в схеме для случаев, когда это разрешено. Для объекта, который не является управляемым классом SAM, описание имеет многозначное значение. Для атрибута, который является управляемым классом SAM, атрибут description имеет одно значение. Управляемые классы SAM предназначены для таких вещей, как субъекты безопасности, поэтому, если у вас есть, например, контейнер или собственный класс, схема позволит использовать несколько значений. Такое поведение атрибута description предназначено для обратной совместимости с более ранними операционными системами, так как атрибут существовал в API SAM до появления AD.