通过

ms-DS-Managed-Service-Account 类

  • 项目

服务帐户类用于创建用于运行 Windows 服务的帐户。

条目 值
CN ms-DS-Managed-Service-Account
Ldap-Display-Name msDS-ManagedServiceAccount
更新权限 -
更新频率 -
Schema-Id-Guid ce206244-5827-4a86-ba1c-1c0c386c1b64

实现形式

Windows Server 2008 R2

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.264
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 计算机
可能的上级 容器组织单位域 DNS
辅助类 -
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;Rp;b7c69e6d-2cc7-11d2-854e-00a0c983f608;;ED）
System-Flags 0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户
组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
目录 False 计算机
代码页 False 用户
公用名 True 计算机
顶部
Person
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Default-Local-Policy-Object False 计算机
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户
顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DNS-Host-Name False 计算机
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户
组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
生成限定符 False 组织人员
Given-Name False 用户
组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户
组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
已回收 False 顶部
jpegPhoto False 用户
labeledURI False 用户
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
Local-Policy-Flags False 计算机
位置 False 计算机
锁定时间 False 用户
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
计算机角色 False 计算机
Managed-By False 计算机
Managed-Objects False 顶部
经理 False 用户
组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
MS-DRM-Identity-Certificate False 用户
ms-DS-Additional-Dns-Host-Name False 计算机
ms-DS-Additional-Sam-Account-Name False 计算机
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedAt-DC False 计算机
用户
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-Enabled-Feature-BL False 顶部
ms-DS-ExecuteScriptPassword False 计算机
ms-DS-Failed-Interactive-Logon-Count False 用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon False 用户
ms-DS-HAB-Seniority-Index False 组织人员
ms-DS-Host-Service-Account False 计算机
ms-DS-Host-Service-Account-BL False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-isGC False 计算机
ms-DS-is-partial-Replica-for False 顶部
ms-DS-isRODC False 计算机
ms-DS-is-User-Cachable-at-Rodc False 计算机
ms-DS-KrbTgt-Link False 计算机
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Failed-Interactive-Logon-Time False 用户
ms-DS-Last-Known-RDN False 顶部
ms-DS-last-Successful-Interactive-Logon-Time False 用户
ms-DS-local-Effective-Deletion-Time False 顶部
ms-DS-local-Effective-Recycle-Time False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-Never-Reveal-Group False 计算机
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-OIDToGroup-Link-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Company-Name False 组织人员
ms-DS-电话tic-Department False 组织人员
ms-DS-电话tic-Display-Name False 组织人员
ms-DS-电话tic-First-Name False 组织人员
ms-DS-电话tic-Last-Name False 组织人员
ms-DS-Principal-Name False 顶部
ms-DS-Promotion-设置 False 计算机
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Resultant-PSO False 用户
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List False 计算机
ms-DS-Revealed-List-BL False 顶部
ms-DS-Revealed-Users False 计算机
ms-DS-Reveal-OnDemand-Group False 计算机
ms-DS-Secondary-KrbTgt-Number False 用户
ms-DS-Site-Affinity False 用户
ms-DS-SiteName False 计算机
ms-DS-Source-Object-DN False 用户
ms-DS-Supported-Encryption-Types False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-DS-User-Password-Expiry-Time-Computed False 用户
ms-Exch-House-Identifier False 组织人员
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
ms-PKI-AccountCredentials False 用户
ms-PKI-Credential-Roaming-Tokens False 用户
ms-PKI-DPAPIMasterKeys False 用户
ms-PKI-RoamingTimeStamp False 用户
msRADIUSCallbackNumber False 用户
ms-RADIUS-FramedInterfaceId False 用户
msRADIUSFramedIPAddress False 用户
ms-RADIUS-FramedIpv6Prefix False 用户
ms-RADIUS-FramedIpv6Route False 用户
msRADIUSFramedRoute False 用户
ms-RADIUS-SavedFramedInterfaceId False 用户
ms-RADIUS-SavedFramedIpv6Prefix False 用户
ms-RADIUS-SavedFramedIpv6Route False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
msSFU-30-Aliases False 计算机
msSFU-30-Name False 计算机
用户
msSFU-30-Nis-Domain False 计算机
用户
msSFU-30-Posix-Member-of False 顶部
ms-TPM-OwnerInformation False 计算机
ms-TS-Allow-Logon False 用户
ms-TS-Broken-连接ion-Action False 用户
ms-TS-连接-Client-Drives False 用户
ms-TS-连接-Printer-Drives False 用户
ms-TS-Default-To-Main-Printer False 用户
ms-TS-Endpoint-Data False 计算机
ms-TS-Endpoint-Plugin False 计算机
ms-TS-Endpoint-Type False 计算机
MS-TS-ExpireDate False 用户
MS-TS-ExpireDate2 False 用户
MS-TS-ExpireDate3 False 用户
MS-TS-ExpireDate4 False 用户
ms-TS-Home-Directory False 用户
ms-TS-Home-Drive False 用户
ms-TS-Initial-Program False 用户
MS-TS-LicenseVersion False 用户
MS-TS-LicenseVersion2 False 用户
MS-TS-LicenseVersion3 False 用户
MS-TS-LicenseVersion4 False 用户
MS-TSLS-Property01 False 用户
MS-TSLS-Property02 False 用户
MS-TS-ManagingLS False 用户
MS-TS-ManagingLS2 False 用户
MS-TS-ManagingLS3 False 用户
MS-TS-ManagingLS4 False 用户
ms-TS-Max-连接ion-Time False 用户
ms-TS-Max-Disconnection-Time False 用户
ms-TS-Max-Idle-Time False 用户
ms-TS-Primary-Desktop False 用户
ms-TS-Primary-Desktop-BL False 计算机
ms-TS-Profile-Path False 用户
MS-TS-Property01 False 计算机
用户
MS-TS-Property02 False 计算机
用户
ms-TS-Reconnection-Action False 用户
ms-TS-Remote-Control False 用户
ms-TS-Secondary-Desktop-BL False 计算机
ms-TS-Secondary-Desktops False 用户
ms-TS-Work-Directory False 用户
Netboot-GUID False 计算机
Netboot-Initialization False 计算机
Netboot-Machine-File-path False 计算机
Netboot-Mirror-Data-File False 计算机
netboot-SCP-BL False 顶部
Netboot-SIF-File False 计算机
网络地址 False 计算机
用户
nisMapName False 计算机
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Version False 顶部
操作系统 False 计算机
Operating-System-Hotfix False 计算机
Operating-System-Service-Pack False 计算机
操作系统版本 False 计算机
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户
组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户
组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户
组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户
组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
Physical-Location-Object False 计算机
图片 False 组织人员
Policy-Replication-Flags False 计算机
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
RID-Set-References False 计算机
roomNumber False 用户
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
仅显示高级视图 False 顶部
Site-GUID False 计算机
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
姓 False Person
系统标志 False 顶部
电话号码 False Person
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
标题 False 组织人员
uid False 用户
Unicode-Pwd False 用户
User-Account-Control False 用户
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
卷计数 False 计算机
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 R2 已验证写入

此类包含 Windows Server 2008 R2 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2008 R2 属性集

此类包含 Windows Server 2008 R2 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes
MS-TS-GatewayAccess

Windows Server 2012

条目 值
System-Only False
Object-Category 1
Default-Object-Category -
Governs-Id 1.2.840.113556.1.5.264
Default-Hiding-Value 0
Rdn-Att-Id 公用名
子类 计算机
可能的上级 容器组织单位域 DNS
辅助类 -
NT 安全描述符 O:BAG:BAD:S:
默认安全描述符 D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）（OA;;Rp;b7c69e6d-2cc7-11d2-854e-00a0c983f608;;ED）
System-Flags 0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute 必需 派生自
帐户过期 False 用户
ACS-Policy-Name False 用户
Address False 组织人员
地址主页 False 用户
组织人员
管理员计数 False 用户
管理员-Description False 顶部
管理员-Display-Name False 顶部
Allowed-Attributes False 顶部
Allowed-Attributes-Effective False 顶部
Allowed-Child-Classes False 顶部
Allowed-Child-Classes-Effective False 顶部
助手 False 组织人员
attributeCertificateAttribute False Person
audio False 用户
Bad-Password-Time False 用户
Bad-Pwd-Count False 用户
Bridgehead-Server-List-BL False 顶部
业务类别 False 用户
规范名称 False 顶部
carLicense False 用户
目录 False 计算机
代码页 False 用户
公用名 True 计算机
顶部
Person
Company False 组织人员
Control-Access-Rights False 用户
国家/地区代码 False 组织人员
国家/地区名称 False 组织人员
Create-Time-Stamp False 顶部
DBCS-Pwd False 用户
Default-Class-Store False 用户
Default-Local-Policy-Object False 计算机
Department False 组织人员
departmentNumber False 用户
描述 False 顶部
Desktop-Profile False 用户
Destination-Indicator False 组织人员
Display-Name False 用户
顶部
Display-Name-Printable False 顶部
除法 False 组织人员
DNS-Host-Name False 计算机
DSA 签名 False 顶部
DS-Core-传播-数据 False 顶部
Dynamic-LDAP-Server False 用户
电子邮件地址 False 用户
组织人员
Employee-ID False 组织人员
Employee-Number False 用户
Employee-Type False 用户
Extension-Name False 顶部
Facsimile-Telephone-Number False 组织人员
标记 False 顶部
From-Entry False 顶部
Frs-Computer-Reference-BL False 顶部
FRS-Member-Reference-BL False 顶部
FSMO-Role-Owner False 顶部
生成限定符 False 组织人员
Given-Name False 用户
组织人员
Group-Membership-SAM False 用户
组优先级 False 用户
Groups-to-Ignore False 用户
Home-Directory False 用户
主驱动器 False 用户
houseIdentifier False 组织人员
缩写 False 用户
组织人员
Instance-Type True 顶部
International-ISDN-Number False 组织人员
Is-Critical-System-Object False 顶部
Is-Deleted False 顶部
Is-member-of-DL False 顶部
Is-Privilege-Holder False 顶部
已回收 False 顶部
jpegPhoto False 用户
labeledURI False 用户
Last-Known-Parent False 顶部
Last-Logoff False 用户
上次登录 False 用户
Last-Logon-Timestamp False 用户
Lm-Pwd-History False 用户
Locale-ID False 用户
Locality-Name False 组织人员
Local-Policy-Flags False 计算机
位置 False 计算机
锁定时间 False 用户
Logo False 组织人员
Logon-Count False 用户
Logon-Hours False 用户
Logon-Workstation False 用户
计算机角色 False 计算机
Managed-By False 计算机
Managed-Objects False 顶部
经理 False 用户
组织人员
Mastered-By False 顶部
Max-存储 False 用户
MHS-OR-Address False 组织人员
Modify-Time-Stamp False 顶部
ms-COM-PartitionSetLink False 顶部
ms-COM-UserLink False 顶部
ms-COM-UserPartitionSetLink False 用户
ms-DFSR-ComputerReferenceBL False 顶部
ms-DFSR-MemberReferenceBL False 顶部
MS-DRM-Identity-Certificate False 用户
ms-DS-Additional-Dns-Host-Name False 计算机
ms-DS-Additional-Sam-Account-Name False 计算机
ms-DS-Allowed-To-Act-On-Behalf-of-Other-Identity False 组织人员
ms-DS-Allowed-To-Delegate-To False 组织人员
ms-DS-Approx-Immed-从属 False 顶部
ms-DS-AuthenticatedAt-DC False 计算机
用户
ms-DS-AuthenticatedTo-Accountlist False 顶部
ms-DS-Cached-Membership False 用户
ms-DS-Cached-Membership-Time-Stamp False 用户
ms-DS-Claim-Shares-possible-Values-with-BL False 顶部
MS-DS-Consistency-Child-Count False 顶部
MS-DS-Consistency-Guid False 顶部
MS-DS-Creator-SID False 用户
ms-DS-Enabled-Feature-BL False 顶部
ms-DS-ExecuteScriptPassword False 计算机
ms-DS-Failed-Interactive-Logon-Count False 用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon False 用户
ms-DS-Generation-Id False 计算机
ms-DS-HAB-Seniority-Index False 组织人员
ms-DS-Host-Service-Account False 计算机
ms-DS-Host-Service-Account-BL False 顶部
ms-DS-Is-Domain-for False 顶部
ms-DS-is-full-Replica-for False 顶部
ms-DS-isGC False 计算机
ms-DS-is-partial-Replica-for False 顶部
ms-DS-Is-Primary-Computer-for False 顶部
ms-DS-isRODC False 计算机
ms-DS-is-User-Cachable-at-Rodc False 计算机
ms-DS-KrbTgt-Link False 计算机
ms-DS-KrbTgt-Link-BL False 顶部
ms-DS-Last-Failed-Interactive-Logon-Time False 用户
ms-DS-Last-Known-RDN False 顶部
ms-DS-last-Successful-Interactive-Logon-Time False 用户
ms-DS-local-Effective-Deletion-Time False 顶部
ms-DS-local-Effective-Recycle-Time False 顶部
ms-DS-Mastered-By False 顶部
ms-DS-Members-for-Az-Role-BL False 顶部
ms-DS-Members-of-Resource-Property-List-BL False 顶部
ms-DS-NC-Repl-Cursors False 顶部
ms-DS-NC-Repl-Inbound-Neighbors False 顶部
ms-DS-NC-Repl-Outbound-Neighbors False 顶部
ms-DS-NC-RO-Replica-Locations-BL False 顶部
ms-DS-NC-Type False 顶部
ms-DS-Never-Reveal-Group False 计算机
ms-DS-non-Members-BL False 顶部
ms-DS-Object-Reference-BL False 顶部
ms-DS-OIDToGroup-Link-BL False 顶部
ms-DS-Operations-for-Az-Role-BL False 顶部
ms-DS-Operations-for-Az-Task-BL False 顶部
ms-DS-电话tic-Company-Name False 组织人员
ms-DS-电话tic-Department False 组织人员
ms-DS-电话tic-Display-Name False 组织人员
ms-DS-电话tic-First-Name False 组织人员
ms-DS-电话tic-Last-Name False 组织人员
ms-DS-Primary-Computer False 用户
ms-DS-Principal-Name False 顶部
ms-DS-Promotion-设置 False 计算机
ms-DS-PSO-Applied False 顶部
ms-DS-Repl-Attribute-Meta-Data False 顶部
ms-DS-Repl-Value-Meta-Data False 顶部
ms-DS-Resultant-PSO False 用户
ms-DS-Revealed-DSA False 顶部
ms-DS-Revealed-List False 计算机
ms-DS-Revealed-List-BL False 顶部
ms-DS-Revealed-Users False 计算机
ms-DS-Reveal-OnDemand-Group False 计算机
ms-DS-Secondary-KrbTgt-Number False 用户
ms-DS-Site-Affinity False 用户
ms-DS-SiteName False 计算机
ms-DS-Source-Object-DN False 用户
ms-DS-Supported-Encryption-Types False 用户
ms-DS-Tasks-for-Az-Role-BL False 顶部
ms-DS-Tasks-for-Az-Task-BL False 顶部
ms-DS-TDO-Egress-BL False 顶部
ms-DS-TDO-Ingress-BL False 顶部
ms-DS-User-Account-Control-Computed False 用户
ms-DS-User-Password-Expiry-Time-Computed False 用户
ms-DS-Value-Type-Reference-BL False 顶部
ms-Exch-House-Identifier False 组织人员
ms-Exch-Owner-BL False 顶部
ms-IIS-FTP-Dir False 用户
ms-IIS-FTP-Root False 用户
ms-Imaging-Hash-Algorithm False 计算机
ms-Imaging-Thumbprint-Hash False 计算机
MSMQ-Digests False 用户
MSMQ-Digests-Mig False 用户
MSMQ-Sign-Certificates False 用户
MSMQ-Sign-Certificates-Mig False 用户
msNPAllowDialin False 用户
msNPCallingStationID False 用户
msNPSavedCallingStationID False 用户
ms-PKI-AccountCredentials False 用户
ms-PKI-Credential-Roaming-Tokens False 用户
ms-PKI-DPAPIMasterKeys False 用户
ms-PKI-RoamingTimeStamp False 用户
msRADIUSCallbackNumber False 用户
ms-RADIUS-FramedInterfaceId False 用户
msRADIUSFramedIPAddress False 用户
ms-RADIUS-FramedIpv6Prefix False 用户
ms-RADIUS-FramedIpv6Route False 用户
msRADIUSFramedRoute False 用户
ms-RADIUS-SavedFramedInterfaceId False 用户
ms-RADIUS-SavedFramedIpv6Prefix False 用户
ms-RADIUS-SavedFramedIpv6Route False 用户
msRADIUSServiceType False 用户
msRASSavedCallbackNumber False 用户
msRASSavedFramedIPAddress False 用户
msRASSavedFramedRoute False 用户
msSFU-30-Aliases False 计算机
msSFU-30-Name False 计算机
用户
msSFU-30-Nis-Domain False 计算机
用户
msSFU-30-Posix-Member-of False 顶部
ms-TPM-OwnerInformation False 计算机
ms-TPM-Tpm-Information-for-Computer False 计算机
ms-TS-Allow-Logon False 用户
ms-TS-Broken-连接ion-Action False 用户
ms-TS-连接-Client-Drives False 用户
ms-TS-连接-Printer-Drives False 用户
ms-TS-Default-To-Main-Printer False 用户
ms-TS-Endpoint-Data False 计算机
ms-TS-Endpoint-Plugin False 计算机
ms-TS-Endpoint-Type False 计算机
MS-TS-ExpireDate False 用户
MS-TS-ExpireDate2 False 用户
MS-TS-ExpireDate3 False 用户
MS-TS-ExpireDate4 False 用户
ms-TS-Home-Directory False 用户
ms-TS-Home-Drive False 用户
ms-TS-Initial-Program False 用户
MS-TS-LicenseVersion False 用户
MS-TS-LicenseVersion2 False 用户
MS-TS-LicenseVersion3 False 用户
MS-TS-LicenseVersion4 False 用户
MS-TSLS-Property01 False 用户
MS-TSLS-Property02 False 用户
MS-TS-ManagingLS False 用户
MS-TS-ManagingLS2 False 用户
MS-TS-ManagingLS3 False 用户
MS-TS-ManagingLS4 False 用户
ms-TS-Max-连接ion-Time False 用户
ms-TS-Max-Disconnection-Time False 用户
ms-TS-Max-Idle-Time False 用户
ms-TS-Primary-Desktop False 用户
ms-TS-Primary-Desktop-BL False 计算机
ms-TS-Profile-Path False 用户
MS-TS-Property01 False 计算机
用户
MS-TS-Property02 False 计算机
用户
ms-TS-Reconnection-Action False 用户
ms-TS-Remote-Control False 用户
ms-TS-Secondary-Desktop-BL False 计算机
ms-TS-Secondary-Desktops False 用户
ms-TS-Work-Directory False 用户
Netboot-GUID False 计算机
Netboot-Initialization False 计算机
Netboot-Machine-File-path False 计算机
Netboot-Mirror-Data-File False 计算机
netboot-SCP-BL False 顶部
Netboot-SIF-File False 计算机
网络地址 False 计算机
用户
nisMapName False 计算机
非安全成员 BL False 顶部
Nt-Pwd-History False 用户
NT-Security-描述符 True 顶部
Obj-Dist-Name False 顶部
Object-Category True 顶部
Object-Class True 顶部
Object-Guid False 顶部
Object-Version False 顶部
操作系统 False 计算机
Operating-System-Hotfix False 计算机
Operating-System-Service-Pack False 计算机
操作系统版本 False 计算机
运算符计数 False 用户
组织单位名称 False 组织人员
组织名称 False 用户
组织人员
Other-Login-Workstations False 用户
Other-Mailbox False 组织人员
Other-Name False 组织人员
其他已知对象 False 顶部
Partial-Attribute-Deletion-List False 顶部
Partial-Attribute-Set False 顶部
个人标题 False 组织人员
电话-Fax-Other False 组织人员
电话-Home-Other False 组织人员
电话-Home-Primary False 用户
组织人员
电话-Ip-Other False 组织人员
电话-Ip-Primary False 组织人员
电话-ISDN-Primary False 组织人员
电话-Mobile-Other False 组织人员
电话-Mobile-Primary False 用户
组织人员
电话-办公室-Other False 组织人员
电话-Pager-Other False 组织人员
电话-Pager-Primary False 用户
组织人员
照片 False 用户
Physical-Delivery-办公室-Name False 组织人员
Physical-Location-Object False 计算机
图片 False 组织人员
Policy-Replication-Flags False 计算机
可能劣质 False 顶部
邮政地址 False 组织人员
邮政编码 False 组织人员
办公室后框 False 组织人员
Preferred-Delivery-Method False 组织人员
preferredLanguage False 用户
Preferred-OU False 用户
Primary-Group-ID False 用户
Profile-Path False 用户
Proxied-Object-Name False 顶部
代理地址 False 顶部
Pwd-Last-Set False 用户
Query-Policy-BL False 顶部
RDN False 顶部
Registered-Address False 组织人员
Repl-Property-Meta-Data False 顶部
Repl-UpToDate-Vector False 顶部
报表 False 顶部
Reps-From False 顶部
Reps-To False 顶部
修订 False 顶部
RID-Set-References False 计算机
roomNumber False 用户
Script-Path False 用户
SD-Rights-Effective False 顶部
司 False 用户
See-Also False Person
序列号 False Person
Server-Reference-BL False 顶部
Service-Principal-Name False 用户
仅显示高级视图 False 顶部
Site-GUID False 计算机
Site-Object-BL False 顶部
State-Or-Province-Name False 组织人员
街道地址 False 组织人员
Structural-Object-Class False 顶部
Sub-Refs False 顶部
SubSchemaSubEntry False 顶部
姓 False Person
系统标志 False 顶部
电话号码 False Person
Teletex-Terminal-Identifier False 组织人员
Telex-Number False 组织人员
Telex-Primary False 组织人员
Terminal-Server False 用户
Text-Country False 组织人员
标题 False 组织人员
uid False 用户
Unicode-Pwd False 用户
User-Account-Control False 用户
User-Comment False 组织人员
User-Parameters False 用户
User-Password False Person
userPKCS12 False 用户
User-Principal-Name False 用户
User-Shared-Folder False 用户
User-Shared-Folder-Other False 用户
User-SMIME-Certificate False 用户
用户工作站 False 用户
USN-Changed False 顶部
USN-Created False 顶部
USN-DSA-last-obj-Removed False 顶部
USN-Intersite False 顶部
USN-Last-Obj-Rem False 顶部
USN-Source False 顶部
卷计数 False 计算机
Wbem-Path False 顶部
已知对象 False 顶部
更改时间 False 顶部
创建时间 False 顶部
WWW-主页 False 顶部
WWW-Page-Other False 顶部
X121-Address False 组织人员
x500uniqueIdentifier False 用户
X509-Cert False 用户

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2012 已验证写入

此类包含 Windows Server 2012 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2012 属性集

此类包含 Windows Server 2012 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes
MS-TS-GatewayAccess