选择语法
Active Directory 域服务中定义了 23 种语法。 本主题包含定义新属性时要使用的推荐语法的列表。有关详细信息，请参阅 Active Directory 域服务中属性的语法。
下表提供建议列表。
| 要存储在属性中的数据 | 要使用的语法 | 注释 |
|---|---|---|
| 二进制数据 | String(Octet) | 用于存储二进制数据。 它是一个字节数组。 |
| 带 DN 引用的二进制数据 | Object(DN-Binary) | 包含二进制值和可分辨名称 (DN)。 Active Directory 服务器会使 DN 保持最新状态。 |
| 布尔 | 布尔值 | 用于布尔值。 |
| DN 引用 | Object(DS-DN) | 用于存储要由 Active Directory 服务器保持最新状态的可分辨名称。 使用有效 DN 创建 DN 语法的属性时，服务器会将该属性视为对所设置 DN 所表示对象的引用。 如果引用的对象已重命名或移动，服务器则会确保该属性反映此更改。 如果使用新的 DN 来重置该属性，此属性则会引用由新 DN 表示的对象。 |
| Integer | 整数 | 用于整数。 |
| 大整数（64 位值） | LargeInteger | 用于 64 位值。 |
| 链接的 DN | Object(DS-DN) | 此字符串语法可用于链接的 DN。 后退链接必须采用语法 DN。 前进链接可采用语法 DN 以及 Object(DN-String)、Object(DN-Binary)、Object(Access-Point) 或 Object(OR-Name)。 链接属性必须定义 linkID。 请参阅属性架构属性中 linkID 的说明。 |
| 安全描述符 | String(NT-Sec-Desc) | 包含安全描述符的八进制字符串。 |
| 安全标识符 (SID) | String(Sid) | 包含安全标识符 (SID) 的八进制字符串。 使用此语法可仅存储 SID 值。 |
| 字符串 | String(Unicode) | 用于大多数字符串属性。 它支持 Unicode 字符集。 当 Active Directory 服务器对此语法的属性执行比较（例如，评估查询）时，它会执行不区分大小写的比较。 使用其他字符串语法（String(IA5)、String(Numeric) 等）可存储应仅包含该语法支持的特定字符集的字符串。 |
| 带 DN 引用的字符串数据 | Object(DN-String) | 包含字符串值和可分辨名称 (DN) 的字符串。 Active Directory 服务器会使 DN 保持最新状态。 |
| 时间 | String(Generalized-Time) | 使用 String(Generalized-Time) 语法可存储时间值，而不是 String(UTC-Time) 语法，因为 String(Generalized-Time) 会对年份使用四个字符，而 String(UTC-Time) 仅会使用两个字符。 |