用户类

此类用于存储有关为组织工作的员工或承包商的信息。 也可以将此类应用于长期访问者。

条目	值
CN	用户
Ldap-Display-Name	user
更新权限	域管理员或帐户所有者。
更新频率	每次新人员加入或离开公司时，都会更新此记录。
Schema-Id-Guid	bf967aba-0de6-11d0-a285-00aa003049e2

实现形式

• Windows 2000 Server
• Windows Server 2003
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• 特性
• 扩展权限
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	Person
Governs-Id	1.2.840.113556.1.5.9
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	组织人员
可能的上级	Domain-DNS组织单位Builtin-domain
辅助类	邮件收件人（系统）安全主体（系统）
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）
System-Flags	0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
Account-Name-History	False	Security-Principal
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Alt-Security-Identities	False	Security-Principal
助手	False	组织人员
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
代码页	False	用户
评论	False	邮件收件人
公用名	True	Person 邮件收件人 顶部
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Department	False	组织人员
描述	False	顶部
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	组织人员
Employee-ID	False	组织人员
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
垃圾-Coll-Period	False	邮件收件人
生成限定符	False	组织人员
Given-Name	False	组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
缩写	False	组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Legacy-Exchange-DN	False	邮件收件人
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
Managed-Objects	False	顶部
经理	False	组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
msRADIUSCallbackNumber	False	用户
msRADIUSFramedIPAddress	False	用户
msRADIUSFramedRoute	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
netboot-SCP-BL	False	顶部
网络地址	False	用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部 Security-Principal
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Sid	True	Security-Principal
Object-Version	False	顶部
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	组织人员
Physical-Delivery-办公室-Name	False	组织人员
图片	False	组织人员
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
摆脱	False	Security-Principal
SAM-Account-Name	True	Security-Principal
SAM-Account-Type	False	Security-Principal
Script-Path	False	用户
SD-Rights-Effective	False	顶部
安全标识符	False	Security-Principal
See-Also	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
通讯簿中显示	False	邮件收件人
仅显示高级视图	False	顶部
SID-History	False	Security-Principal
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
补充凭据	False	Security-Principal
姓	False	Person
系统标志	False	顶部
电话号码	False	Person 邮件收件人
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
Text-Encoded-OR-Address	False	邮件收件人
标题	False	组织人员
Token-Groups	False	Security-Principal
Token-Groups-Global-and-Universal	False	Security-Principal
Token-Groups-No-GC-可接受	False	Security-Principal
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Cert	False	邮件收件人
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	邮件收件人
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
X509-Cert	False	用户邮件收件人

Windows 2000 Server 扩展权限

此类包含 Windows 2000 Server 的以下扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As

Windows 2000 Server 属性集

此类包含 Windows 2000 Server 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information

Windows Server 2003

• 特性
• 扩展权限
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	Person
Governs-Id	1.2.840.113556.1.5.9
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	组织人员
可能的上级	Domain-DNS组织单位Builtin-domain
辅助类	邮件收件人（系统）安全主体（系统）
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）
System-Flags	0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
Account-Name-History	False	Security-Principal
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Alt-Security-Identities	False	Security-Principal
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
代码页	False	用户
评论	False	邮件收件人
公用名	True	Person 邮件收件人 顶部
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
垃圾-Coll-Period	False	邮件收件人
生成限定符	False	组织人员
Given-Name	False	用户组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户邮件收件人
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Legacy-Exchange-DN	False	邮件收件人
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
Managed-Objects	False	顶部
经理	False	用户组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
MS-DRM-Identity-Certificate	False	用户
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-KeyVersionNumber	False	Security-Principal
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Site-Affinity	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-Exch-Assistant-Name	False	邮件收件人
ms-Exch-House-Identifier	False	组织人员
ms-Exch-LabeledURI	False	邮件收件人
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
msRADIUSCallbackNumber	False	用户
msRADIUSFramedIPAddress	False	用户
msRADIUSFramedRoute	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
netboot-SCP-BL	False	顶部
网络地址	False	用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部 Security-Principal
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Sid	True	Security-Principal
Object-Version	False	顶部
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
图片	False	组织人员
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
摆脱	False	Security-Principal
roomNumber	False	用户
SAM-Account-Name	True	Security-Principal
SAM-Account-Type	False	Security-Principal
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户邮件收件人
安全标识符	False	Security-Principal
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
通讯簿中显示	False	邮件收件人
仅显示高级视图	False	顶部
SID-History	False	Security-Principal
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
补充凭据	False	Security-Principal
姓	False	Person
系统标志	False	顶部
电话号码	False	Person 邮件收件人
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
Text-Encoded-OR-Address	False	邮件收件人
标题	False	组织人员
Token-Groups	False	Security-Principal
Token-Groups-Global-and-Universal	False	Security-Principal
Token-Groups-No-GC-可接受	False	Security-Principal
uid	False	用户
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Cert	False	邮件收件人
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户邮件收件人
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户邮件收件人

Windows Server 2003 扩展权限

此类包含以下适用于 Windows Server 2003 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2003 属性集

此类包含 Windows Server 2003 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information

Windows Server 2003 R2

• 特性
• 扩展权限
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	Person
Governs-Id	1.2.840.113556.1.5.9
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	组织人员
可能的上级	Domain-DNS组织单位Builtin-domain
辅助类	posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）
System-Flags	0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
Account-Name-History	False	Security-Principal
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Alt-Security-Identities	False	Security-Principal
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
代码页	False	用户
评论	False	邮件收件人
公用名	True	Person 邮件收件人 顶部 posixAccount
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 posixAccount shadowAccount
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
垃圾-Coll-Period	False	邮件收件人
gecos	False	posixAccount
生成限定符	False	组织人员
gidNumber	False	posixAccount
Given-Name	False	用户组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户posixAccount
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户邮件收件人
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Legacy-Exchange-DN	False	邮件收件人
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
锁定时间	False	用户
loginShell	False	posixAccount
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
Managed-Objects	False	顶部
经理	False	用户组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-KeyVersionNumber	False	Security-Principal
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Site-Affinity	False	用户
ms-DS-Source-Object-DN	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-Exch-Assistant-Name	False	邮件收件人
ms-Exch-House-Identifier	False	组织人员
ms-Exch-LabeledURI	False	邮件收件人
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
msRADIUSCallbackNumber	False	用户
msRADIUSFramedIPAddress	False	用户
msRADIUSFramedRoute	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Name	False	用户
msSFU-30-Nis-Domain	False	用户
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部 Security-Principal
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Sid	True	Security-Principal
Object-Version	False	顶部
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
图片	False	组织人员
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
摆脱	False	Security-Principal
roomNumber	False	用户
SAM-Account-Name	True	Security-Principal
SAM-Account-Type	False	Security-Principal
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户邮件收件人
安全标识符	False	Security-Principal
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
shadowExpire	False	shadowAccount
shadowFlag	False	shadowAccount
shadowInactive	False	shadowAccount
shadowLastChange	False	shadowAccount
shadowMax	False	shadowAccount
shadowMin	False	shadowAccount
shadowWarning	False	shadowAccount
通讯簿中显示	False	邮件收件人
仅显示高级视图	False	顶部
SID-History	False	Security-Principal
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
补充凭据	False	Security-Principal
姓	False	Person
系统标志	False	顶部
电话号码	False	Person 邮件收件人
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
Text-Encoded-OR-Address	False	邮件收件人
标题	False	组织人员
Token-Groups	False	Security-Principal
Token-Groups-Global-and-Universal	False	Security-Principal
Token-Groups-No-GC-可接受	False	Security-Principal
uid	False	用户posixAccount shadowAccount
uidNumber	False	posixAccount
Unicode-Pwd	False	用户
unixHomeDirectory	False	posixAccount
unixUserPassword	False	posixAccount
User-Account-Control	False	用户
User-Cert	False	邮件收件人
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person posixAccount shadowAccount
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户邮件收件人
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户邮件收件人

Windows Server 2003 R2 扩展权限

此类包含以下适用于 Windows Server 2003 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2003 R2 属性集

此类包含 Windows Server 2003 R2 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information

Windows Server 2008

• 特性
• 扩展权限
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	Person
Governs-Id	1.2.840.113556.1.5.9
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	组织人员
可能的上级	Domain-DNS组织单位Builtin-domain
辅助类	posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）（OA;;WPRP;5805bc62-bdc9-4428-a5e2-856a0f4c185e;;S-1-5-32-561）
System-Flags	0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
Account-Name-History	False	Security-Principal
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Alt-Security-Identities	False	Security-Principal
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
代码页	False	用户
评论	False	邮件收件人
公用名	True	Person 邮件收件人 顶部 posixAccount
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 posixAccount shadowAccount
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
垃圾-Coll-Period	False	邮件收件人
gecos	False	posixAccount
生成限定符	False	组织人员
gidNumber	False	posixAccount
Given-Name	False	用户组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户posixAccount
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户邮件收件人
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Legacy-Exchange-DN	False	邮件收件人
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
锁定时间	False	用户
loginShell	False	posixAccount
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
Managed-Objects	False	顶部
经理	False	用户组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedAt-DC	False	用户
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Failed-Interactive-Logon-Count	False	用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon	False	用户
ms-DS-HAB-Seniority-Index	False	组织人员
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-KeyVersionNumber	False	Security-Principal
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Failed-Interactive-Logon-Time	False	用户
ms-DS-last-Successful-Interactive-Logon-Time	False	用户
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-电话tic-Company-Name	False	组织人员
ms-DS-电话tic-Department	False	组织人员
ms-DS-电话tic-Display-Name	False	组织人员 邮件收件人
ms-DS-电话tic-First-Name	False	组织人员
ms-DS-电话tic-Last-Name	False	组织人员
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Resultant-PSO	False	用户
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Secondary-KrbTgt-Number	False	用户
ms-DS-Site-Affinity	False	用户
ms-DS-Source-Object-DN	False	用户
ms-DS-Supported-Encryption-Types	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-DS-User-Password-Expiry-Time-Computed	False	用户
ms-Exch-Assistant-Name	False	邮件收件人
ms-Exch-House-Identifier	False	组织人员
ms-Exch-LabeledURI	False	邮件收件人
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
ms-PKI-AccountCredentials	False	用户
ms-PKI-DPAPIMasterKeys	False	用户
ms-PKI-RoamingTimeStamp	False	用户
msRADIUSCallbackNumber	False	用户
ms-RADIUS-FramedInterfaceId	False	用户
msRADIUSFramedIPAddress	False	用户
ms-RADIUS-FramedIpv6Prefix	False	用户
ms-RADIUS-FramedIpv6Route	False	用户
msRADIUSFramedRoute	False	用户
ms-RADIUS-SavedFramedInterfaceId	False	用户
ms-RADIUS-SavedFramedIpv6Prefix	False	用户
ms-RADIUS-SavedFramedIpv6Route	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Name	False	用户
msSFU-30-Nis-Domain	False	用户
msSFU-30-Posix-Member-of	False	顶部
ms-TS-Allow-Logon	False	用户
ms-TS-Broken-连接ion-Action	False	用户
ms-TS-连接-Client-Drives	False	用户
ms-TS-连接-Printer-Drives	False	用户
ms-TS-Default-To-Main-Printer	False	用户
MS-TS-ExpireDate	False	用户
MS-TS-ExpireDate2	False	用户
MS-TS-ExpireDate3	False	用户
MS-TS-ExpireDate4	False	用户
ms-TS-Home-Directory	False	用户
ms-TS-Home-Drive	False	用户
ms-TS-Initial-Program	False	用户
MS-TS-LicenseVersion	False	用户
MS-TS-LicenseVersion2	False	用户
MS-TS-LicenseVersion3	False	用户
MS-TS-LicenseVersion4	False	用户
MS-TSLS-Property01	False	用户
MS-TSLS-Property02	False	用户
MS-TS-ManagingLS	False	用户
MS-TS-ManagingLS2	False	用户
MS-TS-ManagingLS3	False	用户
MS-TS-ManagingLS4	False	用户
ms-TS-Max-连接ion-Time	False	用户
ms-TS-Max-Disconnection-Time	False	用户
ms-TS-Max-Idle-Time	False	用户
ms-TS-Profile-Path	False	用户
MS-TS-Property01	False	用户
MS-TS-Property02	False	用户
ms-TS-Reconnection-Action	False	用户
ms-TS-Remote-Control	False	用户
ms-TS-Work-Directory	False	用户
netboot-SCP-BL	False	顶部
网络地址	False	用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部 Security-Principal
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Sid	True	Security-Principal
Object-Version	False	顶部
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
图片	False	组织人员
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
摆脱	False	Security-Principal
roomNumber	False	用户
SAM-Account-Name	True	Security-Principal
SAM-Account-Type	False	Security-Principal
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户邮件收件人
安全标识符	False	Security-Principal
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
shadowExpire	False	shadowAccount
shadowFlag	False	shadowAccount
shadowInactive	False	shadowAccount
shadowLastChange	False	shadowAccount
shadowMax	False	shadowAccount
shadowMin	False	shadowAccount
shadowWarning	False	shadowAccount
通讯簿中显示	False	邮件收件人
仅显示高级视图	False	顶部
SID-History	False	Security-Principal
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
补充凭据	False	Security-Principal
姓	False	Person
系统标志	False	顶部
电话号码	False	Person 邮件收件人
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
Text-Encoded-OR-Address	False	邮件收件人
标题	False	组织人员
Token-Groups	False	Security-Principal
Token-Groups-Global-and-Universal	False	Security-Principal
Token-Groups-No-GC-可接受	False	Security-Principal
uid	False	用户posixAccount shadowAccount
uidNumber	False	posixAccount
Unicode-Pwd	False	用户
unixHomeDirectory	False	posixAccount
unixUserPassword	False	posixAccount
User-Account-Control	False	用户
User-Cert	False	邮件收件人
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person posixAccount shadowAccount
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户邮件收件人
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户邮件收件人

Windows Server 2008 扩展权限

此类包含以下适用于 Windows Server 2008 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 属性集

此类包含 Windows Server 2008 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information
Private-Information
Terminal-Server-License-Server

Windows Server 2008 R2

• 特性
• 扩展权限
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	Person
Governs-Id	1.2.840.113556.1.5.9
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	组织人员
可能的上级	Domain-DNS组织单位Builtin-domain
辅助类	posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）（OA;;WPRP;5805bc62-bdc9-4428-a5e2-856a0f4c185e;;S-1-5-32-561）
System-Flags	0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
Account-Name-History	False	Security-Principal
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Alt-Security-Identities	False	Security-Principal
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
代码页	False	用户
评论	False	邮件收件人
公用名	True	Person 邮件收件人 顶部 posixAccount
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 posixAccount shadowAccount
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
垃圾-Coll-Period	False	邮件收件人
gecos	False	posixAccount
生成限定符	False	组织人员
gidNumber	False	posixAccount
Given-Name	False	用户组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户posixAccount
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户邮件收件人
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Legacy-Exchange-DN	False	邮件收件人
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
锁定时间	False	用户
loginShell	False	posixAccount
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
Managed-Objects	False	顶部
经理	False	用户组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedAt-DC	False	用户
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Failed-Interactive-Logon-Count	False	用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon	False	用户
ms-DS-HAB-Seniority-Index	False	组织人员
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-KeyVersionNumber	False	Security-Principal
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Failed-Interactive-Logon-Time	False	用户
ms-DS-Last-Known-RDN	False	顶部
ms-DS-last-Successful-Interactive-Logon-Time	False	用户
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-电话tic-Company-Name	False	组织人员
ms-DS-电话tic-Department	False	组织人员
ms-DS-电话tic-Display-Name	False	组织人员 邮件收件人
ms-DS-电话tic-First-Name	False	组织人员
ms-DS-电话tic-Last-Name	False	组织人员
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Resultant-PSO	False	用户
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Secondary-KrbTgt-Number	False	用户
ms-DS-Site-Affinity	False	用户
ms-DS-Source-Object-DN	False	用户
ms-DS-Supported-Encryption-Types	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-DS-User-Password-Expiry-Time-Computed	False	用户
ms-Exch-Assistant-Name	False	邮件收件人
ms-Exch-House-Identifier	False	组织人员
ms-Exch-LabeledURI	False	邮件收件人
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
ms-PKI-AccountCredentials	False	用户
ms-PKI-Credential-Roaming-Tokens	False	用户
ms-PKI-DPAPIMasterKeys	False	用户
ms-PKI-RoamingTimeStamp	False	用户
msRADIUSCallbackNumber	False	用户
ms-RADIUS-FramedInterfaceId	False	用户
msRADIUSFramedIPAddress	False	用户
ms-RADIUS-FramedIpv6Prefix	False	用户
ms-RADIUS-FramedIpv6Route	False	用户
msRADIUSFramedRoute	False	用户
ms-RADIUS-SavedFramedInterfaceId	False	用户
ms-RADIUS-SavedFramedIpv6Prefix	False	用户
ms-RADIUS-SavedFramedIpv6Route	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Name	False	用户
msSFU-30-Nis-Domain	False	用户
msSFU-30-Posix-Member-of	False	顶部
ms-TS-Allow-Logon	False	用户
ms-TS-Broken-连接ion-Action	False	用户
ms-TS-连接-Client-Drives	False	用户
ms-TS-连接-Printer-Drives	False	用户
ms-TS-Default-To-Main-Printer	False	用户
MS-TS-ExpireDate	False	用户
MS-TS-ExpireDate2	False	用户
MS-TS-ExpireDate3	False	用户
MS-TS-ExpireDate4	False	用户
ms-TS-Home-Directory	False	用户
ms-TS-Home-Drive	False	用户
ms-TS-Initial-Program	False	用户
MS-TS-LicenseVersion	False	用户
MS-TS-LicenseVersion2	False	用户
MS-TS-LicenseVersion3	False	用户
MS-TS-LicenseVersion4	False	用户
MS-TSLS-Property01	False	用户
MS-TSLS-Property02	False	用户
MS-TS-ManagingLS	False	用户
MS-TS-ManagingLS2	False	用户
MS-TS-ManagingLS3	False	用户
MS-TS-ManagingLS4	False	用户
ms-TS-Max-连接ion-Time	False	用户
ms-TS-Max-Disconnection-Time	False	用户
ms-TS-Max-Idle-Time	False	用户
ms-TS-Primary-Desktop	False	用户
ms-TS-Profile-Path	False	用户
MS-TS-Property01	False	用户
MS-TS-Property02	False	用户
ms-TS-Reconnection-Action	False	用户
ms-TS-Remote-Control	False	用户
ms-TS-Secondary-Desktops	False	用户
ms-TS-Work-Directory	False	用户
netboot-SCP-BL	False	顶部
网络地址	False	用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部 Security-Principal
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Sid	True	Security-Principal
Object-Version	False	顶部
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
图片	False	组织人员
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
摆脱	False	Security-Principal
roomNumber	False	用户
SAM-Account-Name	True	Security-Principal
SAM-Account-Type	False	Security-Principal
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户邮件收件人
安全标识符	False	Security-Principal
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
shadowExpire	False	shadowAccount
shadowFlag	False	shadowAccount
shadowInactive	False	shadowAccount
shadowLastChange	False	shadowAccount
shadowMax	False	shadowAccount
shadowMin	False	shadowAccount
shadowWarning	False	shadowAccount
通讯簿中显示	False	邮件收件人
仅显示高级视图	False	顶部
SID-History	False	Security-Principal
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
补充凭据	False	Security-Principal
姓	False	Person
系统标志	False	顶部
电话号码	False	Person 邮件收件人
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
Text-Encoded-OR-Address	False	邮件收件人
标题	False	组织人员
Token-Groups	False	Security-Principal
Token-Groups-Global-and-Universal	False	Security-Principal
Token-Groups-No-GC-可接受	False	Security-Principal
uid	False	用户posixAccount shadowAccount
uidNumber	False	posixAccount
Unicode-Pwd	False	用户
unixHomeDirectory	False	posixAccount
unixUserPassword	False	posixAccount
User-Account-Control	False	用户
User-Cert	False	邮件收件人
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person posixAccount shadowAccount
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户邮件收件人
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户邮件收件人

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 R2 属性集

此类包含 Windows Server 2008 R2 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information
Private-Information
Terminal-Server-License-Server

Windows Server 2012

• 特性
• 扩展权限
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	Person
Governs-Id	1.2.840.113556.1.5.9
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	组织人员
可能的上级	Domain-DNS组织单位Builtin-domain
辅助类	posixAccountshadowAccountMail-Recipient （System）Security-Principal （System）
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPLCLORC;;;PS）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a54-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;铬;ab721a56-1e2f-11d0-9819-00aa0040529b;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B2-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;RPWP;E45795B3-9455-11d1-AEBD-0000F80367C1;;PS）（OA;;Rp;037088f8-0ae1-11d2-b422-00a0c968f939;;RS）（OA;;Rp;4c164200-20c0-11d0-a768-00aa006e0529;;RS）（OA;;Rp;bc0ac240-79a9-11d0-9020-00c04fc2d4cf;;RS）（A;;钢筋混凝土;;;AU）（OA;;Rp;59ba2f42-79a2-11d0-9020-00c04fc2d3cf;;AU）（OA;;Rp;77B5B886-944A-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;E45795B3-9455-11d1-AEBD-0000F80367C1;;AU）（OA;;Rp;e48d0154-bcf8-11d1-8702-00c04fb96050;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;Rp;5f202010-79a5-11d0-9020-00c04fc2d4cf;;RS）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;WPRP;6db69a1c-9422-11d1-aebd-0000f80367c1;;S-1-5-32-561）（OA;;WPRP;5805bc62-bdc9-4428-a5e2-856a0f4c185e;;S-1-5-32-561）
System-Flags	0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
Account-Name-History	False	Security-Principal
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Alt-Security-Identities	False	Security-Principal
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
代码页	False	用户
评论	False	邮件收件人
公用名	True	Person 邮件收件人 顶部 posixAccount
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 posixAccount shadowAccount
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
垃圾-Coll-Period	False	邮件收件人
gecos	False	posixAccount
生成限定符	False	组织人员
gidNumber	False	posixAccount
Given-Name	False	用户组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户posixAccount
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户邮件收件人
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Legacy-Exchange-DN	False	邮件收件人
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
锁定时间	False	用户
loginShell	False	posixAccount
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
Managed-Objects	False	顶部
经理	False	用户组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Allowed-To-Act-On-Behalf-of-Other-Identity	False	组织人员
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedAt-DC	False	用户
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
ms-DS-Claim-Shares-possible-Values-with-BL	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Failed-Interactive-Logon-Count	False	用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon	False	用户
ms-DS-GeoCoordinates-Altitude	False	邮件收件人
ms-DS-GeoCoordinates-Latitude	False	邮件收件人
ms-DS-GeoCoordinates-Longitude	False	邮件收件人
ms-DS-HAB-Seniority-Index	False	组织人员
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-Is-Primary-Computer-for	False	顶部
ms-DS-KeyVersionNumber	False	Security-Principal
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Failed-Interactive-Logon-Time	False	用户
ms-DS-Last-Known-RDN	False	顶部
ms-DS-last-Successful-Interactive-Logon-Time	False	用户
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-Members-of-Resource-Property-List-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-电话tic-Company-Name	False	组织人员
ms-DS-电话tic-Department	False	组织人员
ms-DS-电话tic-Display-Name	False	组织人员 邮件收件人
ms-DS-电话tic-First-Name	False	组织人员
ms-DS-电话tic-Last-Name	False	组织人员
ms-DS-Primary-Computer	False	用户
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Resultant-PSO	False	用户
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Secondary-KrbTgt-Number	False	用户
ms-DS-Site-Affinity	False	用户
ms-DS-Source-Object-DN	False	用户
ms-DS-Supported-Encryption-Types	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-TDO-Egress-BL	False	顶部
ms-DS-TDO-Ingress-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-DS-User-Password-Expiry-Time-Computed	False	用户
ms-DS-Value-Type-Reference-BL	False	顶部
ms-Exch-Assistant-Name	False	邮件收件人
ms-Exch-House-Identifier	False	组织人员
ms-Exch-LabeledURI	False	邮件收件人
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
ms-PKI-AccountCredentials	False	用户
ms-PKI-Credential-Roaming-Tokens	False	用户
ms-PKI-DPAPIMasterKeys	False	用户
ms-PKI-RoamingTimeStamp	False	用户
msRADIUSCallbackNumber	False	用户
ms-RADIUS-FramedInterfaceId	False	用户
msRADIUSFramedIPAddress	False	用户
ms-RADIUS-FramedIpv6Prefix	False	用户
ms-RADIUS-FramedIpv6Route	False	用户
msRADIUSFramedRoute	False	用户
ms-RADIUS-SavedFramedInterfaceId	False	用户
ms-RADIUS-SavedFramedIpv6Prefix	False	用户
ms-RADIUS-SavedFramedIpv6Route	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Name	False	用户
msSFU-30-Nis-Domain	False	用户
msSFU-30-Posix-Member-of	False	顶部
ms-TS-Allow-Logon	False	用户
ms-TS-Broken-连接ion-Action	False	用户
ms-TS-连接-Client-Drives	False	用户
ms-TS-连接-Printer-Drives	False	用户
ms-TS-Default-To-Main-Printer	False	用户
MS-TS-ExpireDate	False	用户
MS-TS-ExpireDate2	False	用户
MS-TS-ExpireDate3	False	用户
MS-TS-ExpireDate4	False	用户
ms-TS-Home-Directory	False	用户
ms-TS-Home-Drive	False	用户
ms-TS-Initial-Program	False	用户
MS-TS-LicenseVersion	False	用户
MS-TS-LicenseVersion2	False	用户
MS-TS-LicenseVersion3	False	用户
MS-TS-LicenseVersion4	False	用户
MS-TSLS-Property01	False	用户
MS-TSLS-Property02	False	用户
MS-TS-ManagingLS	False	用户
MS-TS-ManagingLS2	False	用户
MS-TS-ManagingLS3	False	用户
MS-TS-ManagingLS4	False	用户
ms-TS-Max-连接ion-Time	False	用户
ms-TS-Max-Disconnection-Time	False	用户
ms-TS-Max-Idle-Time	False	用户
ms-TS-Primary-Desktop	False	用户
ms-TS-Profile-Path	False	用户
MS-TS-Property01	False	用户
MS-TS-Property02	False	用户
ms-TS-Reconnection-Action	False	用户
ms-TS-Remote-Control	False	用户
ms-TS-Secondary-Desktops	False	用户
ms-TS-Work-Directory	False	用户
netboot-SCP-BL	False	顶部
网络地址	False	用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部 Security-Principal
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Sid	True	Security-Principal
Object-Version	False	顶部
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
图片	False	组织人员
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
摆脱	False	Security-Principal
roomNumber	False	用户
SAM-Account-Name	True	Security-Principal
SAM-Account-Type	False	Security-Principal
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户邮件收件人
安全标识符	False	Security-Principal
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
shadowExpire	False	shadowAccount
shadowFlag	False	shadowAccount
shadowInactive	False	shadowAccount
shadowLastChange	False	shadowAccount
shadowMax	False	shadowAccount
shadowMin	False	shadowAccount
shadowWarning	False	shadowAccount
通讯簿中显示	False	邮件收件人
仅显示高级视图	False	顶部
SID-History	False	Security-Principal
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
补充凭据	False	Security-Principal
姓	False	Person
系统标志	False	顶部
电话号码	False	Person 邮件收件人
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
Text-Encoded-OR-Address	False	邮件收件人
标题	False	组织人员
Token-Groups	False	Security-Principal
Token-Groups-Global-and-Universal	False	Security-Principal
Token-Groups-No-GC-可接受	False	Security-Principal
uid	False	用户posixAccount shadowAccount
uidNumber	False	posixAccount
Unicode-Pwd	False	用户
unixHomeDirectory	False	posixAccount
unixUserPassword	False	posixAccount
User-Account-Control	False	用户
User-Cert	False	邮件收件人
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person posixAccount shadowAccount
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户邮件收件人
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户邮件收件人

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2012 属性集

此类包含 Windows Server 2012 的以下属性集：

公用名
常规信息
User-Account-Restrictions
用户登录
成员资格
个人信息
电子邮件信息
Web 信息
公共信息
RAS-Information
Private-Information
Terminal-Server-License-Server