атрибут X509-Cert
Содержит сертификаты X.509v3 в кодировке DER, выданные пользователю. Обратите внимание, что это свойство содержит сертификаты открытого ключа, выданные этому пользователю службой сертификатов Майкрософт.
| Ввод | Значение |
|---|---|
| CN | X509-Cert |
| Отображаемое имя ldap | userCertificate |
| Размер | Для этого атрибута потребуется около 4 КБ для каждого сертификата агента восстановления ключей, выданного ЦС с помощью экземпляра KRA. |
| Обновление привилегий | Администратор домена |
| Частота обновления | Каждый раз при выдаче сертификата. |
| Attribute-Id | 2.5.4.36 |
| System-Id-Guid | bf967a7f-0de6-11d0-a285-00aa003049e2 |
| Синтаксис | Object(ссылка_на_реплику) |
Варианты реализации решения
- Windows 2000 Server
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x8C6A |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Получатель почты Пользователь |
Windows Server 2003
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x8C6A |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
inetOrgPerson Получатель почты ms-PKI-Private-Key-Recovery-Agent Пользователь |
Windows Server 2003 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x8C6A |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
inetOrgPerson Получатель почты ms-PKI-Private-Key-Recovery-Agent Пользователь |
Windows Server 2008
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x8C6A |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
inetOrgPerson Получатель почты ms-PKI-Private-Key-Recovery-Agent Пользователь |
Windows Server 2008 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x8C6A |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
inetOrgPerson Получатель почты ms-PKI-Private-Key-Recovery-Agent Пользователь |
Windows Server 2012
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | 0x8C6A |
| System-Only | Неверно |
| Однозначное значение | Неверно |
| Индексируется | Неверно |
| В глобальном каталоге | True |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
inetOrgPerson Получатель почты ms-PKI-Private-Key-Recovery-Agent Пользователь |