组织单位类

用于存储用户、计算机和其他帐户对象的容器。

条目	值
CN	组织单位
Ldap-Display-Name	organizationalUnit
更新权限	任何人都可以更新此对象。
更新频率	-
Schema-Id-Guid	bf967aa5-0de6-11d0-a285-00aa003049e2

实现形式

• Windows 2000 Server
• Windows Server 2003
• ADAM
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• 特性

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（OA;;CCDC;bf967a86-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aba-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967a9c-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织单位
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
GP-Link	False	组织单位
GP-Options	False	组织单位
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2003

• 特性
• 扩展权限

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织国家/地区
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（OA;;CCDC;bf967a86-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aba-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967a9c-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（A;;RPLCLORC;;;AU）（A;;LCRPLORC;;;ED）（OA;;CCDC;4828CC14-1437-45bc-9B07-AD6F015E5F28;;AO）
System-Flags	0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织单位
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
GP-Link	False	组织单位
GP-Options	False	组织单位
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	组织单位
ms-DS-Approx-Immed-从属	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2003 扩展权限

此类包含以下适用于 Windows Server 2003 的扩展权限：

公用名
Generate-RSoP-Planning
Generate-RSoP-Logging

ADAM

• 特性

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织国家/地区
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：S：
System-Flags	0x00000010

ADAM 属性

此类包含 ADAM 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Facsimile-Telephone-Number	False	组织单位
From-Entry	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Disable-For-Instances-BL	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Service-Account-BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2003 R2

• 特性
• 扩展权限

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织国家/地区
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（OA;;CCDC;bf967a86-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aba-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967a9c-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（A;;RPLCLORC;;;AU）（A;;LCRPLORC;;;ED）（OA;;CCDC;4828CC14-1437-45bc-9B07-AD6F015E5F28;;AO）
System-Flags	0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织单位
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
GP-Link	False	组织单位
GP-Options	False	组织单位
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	组织单位
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2003 R2 扩展权限

此类包含以下适用于 Windows Server 2003 R2 的扩展权限：

公用名
Generate-RSoP-Planning
Generate-RSoP-Logging

Windows Server 2008

• 特性
• 扩展权限

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织国家/地区
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（OA;;CCDC;bf967a86-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aba-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967a9c-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（A;;RPLCLORC;;;AU）（A;;LCRPLORC;;;ED）（OA;;CCDC;4828CC14-1437-45bc-9B07-AD6F015E5F28;;AO）
System-Flags	0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织单位
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
GP-Link	False	组织单位
GP-Options	False	组织单位
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	组织单位
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2008 扩展权限

此类包含以下适用于 Windows Server 2008 的扩展权限：

公用名
Generate-RSoP-Planning
Generate-RSoP-Logging

Windows Server 2008 R2

• 特性
• 扩展权限

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织国家/地区
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（OA;;CCDC;bf967a86-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aba-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967a9c-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（A;;RPLCLORC;;;AU）（A;;LCRPLORC;;;ED）（OA;;CCDC;4828CC14-1437-45bc-9B07-AD6F015E5F28;;AO）
System-Flags	0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织单位
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
GP-Link	False	组织单位
GP-Options	False	组织单位
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	组织单位
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Known-RDN	False	顶部
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
Generate-RSoP-Planning
Generate-RSoP-Logging

Windows Server 2012

• 特性
• 扩展权限

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.5
Default-Hiding-Value	0
Rdn-Att-Id	组织单位名称
子类	顶部
可能的上级	域 DNS组织单位组织国家/地区
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（OA;;CCDC;bf967a86-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aba-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967a9c-0de6-11d0-a285-00aa003049e2;;AO）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（A;;RPLCLORC;;;AU）（A;;LCRPLORC;;;ED）（OA;;CCDC;4828CC14-1437-45bc-9B07-AD6F015E5F28;;AO）
System-Flags	0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
业务类别	False	组织单位
规范名称	False	顶部
公用名	False	顶部
国家/地区代码	False	组织单位
国家/地区名称	False	组织单位
Create-Time-Stamp	False	顶部
Default-Group	False	组织单位
描述	False	顶部
Desktop-Profile	False	组织单位
Destination-Indicator	False	组织单位
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织单位
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
GP-Link	False	组织单位
GP-Options	False	组织单位
Instance-Type	True	顶部
International-ISDN-Number	False	组织单位
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
Last-Known-Parent	False	顶部
Locality-Name	False	组织单位
Logo	False	组织单位
Managed-By	False	组织单位
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	组织单位
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Claim-Shares-possible-Values-with-BL	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-Is-Primary-Computer-for	False	顶部
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Known-RDN	False	顶部
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-Members-of-Resource-Property-List-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-TDO-Egress-BL	False	顶部
ms-DS-TDO-Ingress-BL	False	顶部
ms-DS-Value-Type-Reference-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
组织单位名称	True	组织单位
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Physical-Delivery-办公室-Name	False	组织单位
可能劣质	False	顶部
邮政地址	False	组织单位
邮政编码	False	组织单位
办公室后框	False	组织单位
Preferred-Delivery-Method	False	组织单位
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织单位
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	组织单位
See-Also	False	组织单位
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织单位
街道地址	False	组织单位
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
电话号码	False	组织单位
Teletex-Terminal-Identifier	False	组织单位
Telex-Number	False	组织单位
Text-Country	False	组织单位
UPN-后缀	False	组织单位
User-Password	False	组织单位
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织单位

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
Generate-RSoP-Planning
Generate-RSoP-Logging