Group-Klasse

Speichert eine Liste von Benutzernamen. Wird verwendet, um Sicherheitsprinzipale auf Ressourcen anzuwenden.

Eingabe	Wert
CN	Group
Ldap-Display-Name	Gruppe
Updateberechtigung	Dieser Wert wird vom Domänenadministrator festgelegt.
Aktualisierungshäufigkeit	-
Schema-ID-Guid	bf967a9c-0de6-11d0-a285-00aa003049e2

Implementierungen

• Windows 2000 Server
• Windows Server 2003
• ADAM
• Windows Server 2003 R2
• WindowsServer 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• Attribute
• Erweiterte Rechte
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domain-DNSOrganizational-UnitBuiltin-DomainContainer
Zusätzlich	Sicherheitsprinzipal (System)Mail-Empfänger (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPLCLORC;;; PS)(OA;; CR;ab721a55-1e2f-11d0-9819-00aa0040529b;; AU)
System-Flags	0x00000010

Windows 2000 Server-Attribute

Diese Klasse enthält die folgenden Attribute für Windows 2000 Server:

attribute	Obligatorisch.	Abgeleitet von
Kontoname-Verlauf	False	Sicherheitsprinzipal
Admin-Count	False	Gruppieren
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Zulässige Attribute	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässige untergeordnete Klassen-Effektiv	False	Nach oben
Alt-Security-Identitäten	False	Sicherheitsprinzipal
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Kommentar	False	E-Mail-Empfänger
Common-Name	True	Nach oben E-Mail-Empfänger
Control-Access-Rights	False	Gruppieren
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
E-Mail-Adressen	False	Gruppieren
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Garbage-Coll-Period	False	E-Mail-Empfänger
Gruppenattribute	False	Gruppieren
Gruppenmitgliedschaft-SAM	False	Gruppieren
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last Known-Parent	False	Nach oben
Legacy-Exchange-DN	False	E-Mail-Empfänger
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
Modify-Time-Stamp	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht Sicherheitsmitglied	False	Gruppieren
Non-Security-Member-BL	False	Nach oben
NT-Group-Members	False	Gruppieren
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objekt-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Operatoranzahl	False	Gruppieren
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
Rid	False	Sicherheitsprinzipal
SAM-Kontoname	True	Sicherheitsprinzipal
SAM-Kontotyp	False	Sicherheitsprinzipal
SD-Rights-Effective	False	Nach oben
Sicherheitsbezeichner	False	Sicherheitsprinzipal
Server-Reference-BL	False	Nach oben
Show-in-Address-Book	False	E-Mail-Empfänger
Nur "In erweiterter Ansicht anzeigen"	False	Nach oben
SID-Verlauf	False	Sicherheitsprinzipal
Site-Object-BL	False	Nach oben
Untergeordnete Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Ergänzende Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Telefonnummer	False	E-Mail-Empfänger
Text-codierte OR-Adresse	False	E-Mail-Empfänger
Tokengruppen	False	Sicherheitsprinzipal
Token-Groups-Global-and-Universal	False	Sicherheitsprinzipal
Token-Groups-No-GC-Acceptable	False	Sicherheitsprinzipal
User-Cert	False	E-Mail-Empfänger
User-SMIME-Certificate	False	E-Mail-Empfänger
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wenn geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Homepage	False	Nach oben
WWW-Page-Other	False	Nach oben
X509-Cert	False	E-Mail-Empfänger

Erweiterte Rechte für Windows 2000 Server

Diese Klasse enthält die folgenden erweiterten Rechte für Windows 2000 Server:

Allgemeiner Name
Senden an

Windows 2000 Server-validierte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows 2000 Server:

Allgemeiner Name
Selbstmitgliedschaft

Windows 2000 Server-Eigenschaftssätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows 2000 Server:

Allgemeiner Name
Email-Information

Windows Server 2003

• Attribute
• Erweiterte Rechte
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domain-DNSOrganizational-UnitBuiltin-DomainContainerms-DS-Az-Admin-Managerms-DS-Az-Applicationms-DS-Az-Scope
Zusätzlich	Sicherheitsprinzipal (System)Mail-Empfänger (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPLCLORC;;; PS)(OA;; CR;ab721a55-1e2f-11d0-9819-00aa0040529b;; AU)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)
System-Flags	0x00000010

Windows Server 2003-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2003:

attribute	Obligatorisch.	Abgeleitet von
Kontoname-Verlauf	False	Sicherheitsprinzipal
Admin-Count	False	Gruppieren
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Zulässige Attribute	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässige untergeordnete Klassen-Effektiv	False	Nach oben
Alt-Security-Identitäten	False	Sicherheitsprinzipal
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Kommentar	False	E-Mail-Empfänger
Common-Name	True	Nach oben E-Mail-Empfänger
Control-Access-Rights	False	Gruppieren
Erstellen-Zeitstempel	False	Nach oben
Beschreibung	False	Nach oben
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
E-Mail-Adressen	False	Gruppieren
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Garbage-Coll-Period	False	E-Mail-Empfänger
Gruppenattribute	False	Gruppieren
Gruppenmitgliedschaft-SAM	False	Gruppieren
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
labeledURI	False	E-Mail-Empfänger
Last Known-Parent	False	Nach oben
Legacy-Exchange-DN	False	E-Mail-Empfänger
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-Az-LDAP-Query	False	Gruppieren
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-KeyVersionNumber	False	Sicherheitsprinzipal
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Non-Members	False	Gruppieren
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Assistant-Name	False	E-Mail-Empfänger
ms-Exch-LabeledURI	False	E-Mail-Empfänger
ms-Exch-Owner-BL	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht-Sicherheitsmitglied	False	Gruppieren
Nicht-Security-Member-BL	False	Nach oben
NT-Group-Members	False	Gruppieren
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Class	True	Nach oben
Object-Guid	False	Nach oben
Object-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Operator-Count	False	Gruppieren
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxy-Adressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
Rid	False	Sicherheitsprinzipal
SAM-Kontoname	True	Sicherheitsprinzipal
SAM-Kontotyp	False	Sicherheitsprinzipal
SD-Rights-Effective	False	Nach oben
secretary	False	E-Mail-Empfänger
Sicherheitsbezeichner	False	Sicherheitsprinzipal
Server-Reference-BL	False	Nach oben
Show-In-Address-Book	False	E-Mail-Empfänger
Show-In-Advanced-Only-View-Only	False	Nach oben
SID-Verlauf	False	Sicherheitsprinzipal
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Zusätzliche Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Telefonnummer	False	E-Mail-Empfänger
Textcodiert-OR-Adresse	False	E-Mail-Empfänger
Tokengruppen	False	Sicherheitsprinzipal
Token-Groups-Global-and-Universal	False	Sicherheitsprinzipal
Token-Groups-No-GC-Acceptable	False	Sicherheitsprinzipal
Benutzer-Zertifikat	False	E-Mail-Empfänger
User-SMIME-Certificate	False	E-Mail-Empfänger
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wenn geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Homepage	False	Nach oben
WWW-Page-Other	False	Nach oben
X509-Cert	False	E-Mail-Empfänger

Erweiterte Rechte für Windows Server 2003

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2003:

Allgemeiner Name
Senden an

Von Windows Server 2003 überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2003:

Allgemeiner Name
Selbstmitgliedschaft

Windows Server 2003-Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2003:

Allgemeiner Name
Email-Information

ADAM

• Attribute
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domänen-DNS-Organisationseinheitscontainer
Zusätzlich	Sicherheitsprinzipal (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:S:
System-Flags	0x00000010

ADAM-Attribute

Diese Klasse enthält die folgenden Attribute für ADAM:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
From-Entry	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Last Known-Parent	False	Nach oben
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
Modify-Time-Stamp	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Disable-For-Instances-BL	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Service-Account-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objekt-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Server-Reference-BL	False	Nach oben
Show-In-Advanced-Only-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Zusätzliche Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Tokengruppen	False	Sicherheitsprinzipal
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

ADAM-validierte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für ADAM:

Allgemeiner Name
Selbstmitgliedschaft

ADAM-Eigenschaftssätze

Diese Klasse enthält die folgenden Eigenschaftensätze für ADAM:

Allgemeiner Name
Email-Informationen

Windows Server 2003 R2

• Attribute
• Erweiterte Rechte
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domain-DNSOrganizational-UnitBuiltin-DomainContainerms-DS-Az-Admin-Managerms-DS-Az-Applicationms-DS-Az-Scope
Zusätzlich	posixGroupSecurity-Principal (System)Mail-Recipient (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPLCLORC;;; PS)(OA;; CR;ab721a55-1e2f-11d0-9819-00aa0040529b;; AU)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)
System-Flags	0x00000010

Windows Server 2003 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2003 R2:

attribute	Obligatorisch.	Abgeleitet von
Kontoname-Verlauf	False	Sicherheitsprinzipal
Admin-Count	False	Gruppieren
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Zulässige Attribute	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässige untergeordnete Klassen-Effektiv	False	Nach oben
Alt-Security-Identitäten	False	Sicherheitsprinzipal
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Kommentar	False	E-Mail-Empfänger
Common-Name	True	Nach oben posixGroup E-Mail-Empfänger
Control-Access-Rights	False	Gruppieren
Erstellen-Zeitstempel	False	Nach oben
Beschreibung	False	Nach oben posixGroup
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
E-Mail-Adressen	False	Gruppieren
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Garbage-Coll-Period	False	E-Mail-Empfänger
gidNumber	False	posixGroup
Gruppenattribute	False	Gruppieren
Gruppenmitgliedschaft-SAM	False	Gruppieren
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
labeledURI	False	E-Mail-Empfänger
Last-Known-Parent	False	Nach oben
Legacy-Exchange-DN	False	E-Mail-Empfänger
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
memberUid	False	posixGroup
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-Az-LDAP-Query	False	Gruppieren
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-KeyVersionNumber	False	Sicherheitsprinzipal
ms-DS-Mastered-By	False	Nach oben
ms-DS-Members-For-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Non-Members	False	Gruppieren
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-For-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-For-Az-Task-BL	False	Nach oben
ms-Exch-Assistant-Name	False	E-Mail-Empfänger
ms-Exch-LabeledURI	False	E-Mail-Empfänger
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Name	False	Gruppieren
msSFU-30-Nis-Domain	False	Gruppieren
msSFU-30-Posix-Member	False	Gruppieren
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht Sicherheitsmitglied	False	Gruppieren
Non-Security-Member-BL	False	Nach oben
NT-Group-Members	False	Gruppieren
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objekt-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Operatoranzahl	False	Gruppieren
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
Rid	False	Sicherheitsprinzipal
SAM-Kontoname	True	Sicherheitsprinzipal
SAM-Kontotyp	False	Sicherheitsprinzipal
SD-Rights-Effective	False	Nach oben
secretary	False	E-Mail-Empfänger
Sicherheitsbezeichner	False	Sicherheitsprinzipal
Server-Reference-BL	False	Nach oben
Show-In-Address-Book	False	E-Mail-Empfänger
Show-In-Advanced-Only-View-Only	False	Nach oben
SID-Verlauf	False	Sicherheitsprinzipal
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Zusätzliche Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Telefonnummer	False	E-Mail-Empfänger
Textcodiert-OR-Adresse	False	E-Mail-Empfänger
Tokengruppen	False	Sicherheitsprinzipal
Token-Groups-Global-and-Universal	False	Sicherheitsprinzipal
Token-Groups-No-GC-Acceptable	False	Sicherheitsprinzipal
unixUserPassword	False	posixGroup
Benutzer-Zertifikat	False	E-Mail-Empfänger
Benutzerkennwort	False	posixGroup
User-SMIME-Certificate	False	E-Mail-Empfänger
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben
X509-Cert	False	E-Mail-Empfänger

Erweiterte Rechte für Windows Server 2003 R2

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2003 R2:

Allgemeiner Name
Senden an

Von Windows Server 2003 R2 überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2003 R2:

Allgemeiner Name
Selbstmitgliedschaft

Windows Server 2003 R2-Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2003 R2:

Allgemeiner Name
Email-Information

WindowsServer 2008

• Attribute
• Erweiterte Rechte
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domain-DNSOrganizational-UnitBuiltin-DomainContainerms-DS-Az-Admin-Managerms-DS-Az-Applicationms-DS-Az-Scope
Zusätzlich	posixGroupSecurity-Principal (System)Mail-Recipient (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPLCLORC;;; PS)(OA;; CR;ab721a55-1e2f-11d0-9819-00aa0040529b;; AU)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)
System-Flags	0x00000010

Windows Server 2008-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008:

attribute	Obligatorisch.	Abgeleitet von
Kontoname-Verlauf	False	Sicherheitsprinzipal
Admin-Anzahl	False	Gruppieren
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Alt-Security-Identities	False	Sicherheitsprinzipal
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Kommentar	False	E-Mail-Empfänger
Common-Name	True	Nach oben posixGroup E-Mail-Empfänger
Control-Access-Rights	False	Gruppieren
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben posixGroup
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
E-Mail-Adressen	False	Gruppieren
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Garbage-Coll-Period	False	E-Mail-Empfänger
gidNumber	False	posixGroup
Gruppenattribute	False	Gruppieren
Gruppenmitgliedschaft-SAM	False	Gruppieren
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
labeledURI	False	E-Mail-Empfänger
Last Known-Parent	False	Nach oben
Legacy-Exchange-DN	False	E-Mail-Empfänger
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
memberUid	False	posixGroup
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
ms-DS-Az-Application-Data	False	Gruppieren
ms-DS-Az-Biz-Rule	False	Gruppieren
ms-DS-Az-Biz-Rule-Language	False	Gruppieren
ms-DS-Az-Generic-Data	False	Gruppieren
ms-DS-Az-Last-Imported-Biz-Rule-Path	False	Gruppieren
ms-DS-Az-LDAP-Query	False	Gruppieren
ms-DS-Az-Object-Guid	False	Gruppieren
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-For	False	Nach oben
ms-DS-Is-Partial-Replica-for	False	Nach oben
ms-DS-KeyVersionNumber	False	Sicherheitsprinzipal
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members	False	Gruppieren
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Phonetic-Display-Name	False	E-Mail-Empfänger
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-For-Az-Task-BL	False	Nach oben
ms-Exch-Assistant-Name	False	E-Mail-Empfänger
ms-Exch-LabeledURI	False	E-Mail-Empfänger
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Name	False	Gruppieren
msSFU-30-Nis-Domain	False	Gruppieren
msSFU-30-Posix-Member	False	Gruppieren
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht Sicherheitsmitglied	False	Gruppieren
Non-Security-Member-BL	False	Nach oben
NT-Group-Members	False	Gruppieren
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objekt-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Operatoranzahl	False	Gruppieren
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
Rid	False	Sicherheitsprinzipal
SAM-Kontoname	True	Sicherheitsprinzipal
SAM-Account-Type	False	Sicherheitsprinzipal
SD-Rechte-Effektiv	False	Nach oben
secretary	False	E-Mail-Empfänger
Sicherheitsbezeichner	False	Sicherheitsprinzipal
Serververweis-BL	False	Nach oben
Show-in-Address-Book	False	E-Mail-Empfänger
Nur "In erweiterter Ansicht anzeigen"	False	Nach oben
SID-Verlauf	False	Sicherheitsprinzipal
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Untergeordnete Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Ergänzende Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Telefonnummer	False	E-Mail-Empfänger
Text-codierte OR-Adresse	False	E-Mail-Empfänger
Tokengruppen	False	Sicherheitsprinzipal
Token-Groups-Global-and-Universal	False	Sicherheitsprinzipal
Token-Groups-No-GC-Acceptable	False	Sicherheitsprinzipal
unixUserPassword	False	posixGroup
User-Cert	False	E-Mail-Empfänger
Benutzerkennwort	False	posixGroup
User-SMIME-Certificate	False	E-Mail-Empfänger
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben
X509-Cert	False	E-Mail-Empfänger

Erweiterte Rechte für Windows Server 2008

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008:

Allgemeiner Name
Senden an

Windows Server 2008 Überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2008:

Allgemeiner Name
Selbstmitgliedschaft

Windows Server 2008-Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2008:

Allgemeiner Name
Email-Informationen

Windows Server 2008 R2

• Attribute
• Erweiterte Rechte
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domain-DNSOrganizational-UnitBuiltin-DomainContainerms-DS-Az-Admin-Managerms-DS-Az-Applicationms-DS-Az-Scope
Zusätzlich	posixGroupSecurity-Principal (System)Mail-Recipient (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPLCLORC;;; PS)(OA;; CR;ab721a55-1e2f-11d0-9819-00aa0040529b;; AU)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)
System-Flags	0x00000010

Windows Server 2008 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008 R2:

attribute	Obligatorisch.	Abgeleitet von
Kontoname-Verlauf	False	Sicherheitsprinzipal
Admin-Count	False	Gruppieren
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Zulässige Attribute	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässige untergeordnete Klassen-Effektiv	False	Nach oben
Alt-Security-Identitäten	False	Sicherheitsprinzipal
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Kommentar	False	E-Mail-Empfänger
Common-Name	True	Nach oben posixGroup E-Mail-Empfänger
Control-Access-Rights	False	Gruppieren
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben posixGroup
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
E-Mail-Adressen	False	Gruppieren
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Garbage-Coll-Period	False	E-Mail-Empfänger
gidNumber	False	posixGroup
Gruppenattribute	False	Gruppieren
Gruppenmitgliedschaft-SAM	False	Gruppieren
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Is-Recycled	False	Nach oben
labeledURI	False	E-Mail-Empfänger
Last Known-Parent	False	Nach oben
Legacy-Exchange-DN	False	E-Mail-Empfänger
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
memberUid	False	posixGroup
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
ms-DS-Az-Application-Data	False	Gruppieren
ms-DS-Az-Biz-Rule	False	Gruppieren
ms-DS-Az-Biz-Rule-Language	False	Gruppieren
ms-DS-Az-Generic-Data	False	Gruppieren
ms-DS-Az-Last-Imported-Biz-Rule-Path	False	Gruppieren
ms-DS-Az-LDAP-Query	False	Gruppieren
ms-DS-Az-Object-Guid	False	Gruppieren
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Enabled-Feature-BL	False	Nach oben
ms-DS-Host-Service-Account-BL	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-For	False	Nach oben
ms-DS-Is-Partial-Replica-for	False	Nach oben
ms-DS-KeyVersionNumber	False	Sicherheitsprinzipal
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Last-Known-RDN	False	Nach oben
ms-DS-local-Effective-Deletion-Time	False	Nach oben
ms-DS-local-Effective-Recycle-Time	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members	False	Gruppieren
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-OIDToGroup-Link-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Phonetic-Display-Name	False	E-Mail-Empfänger
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Assistant-Name	False	E-Mail-Empfänger
ms-Exch-LabeledURI	False	E-Mail-Empfänger
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Name	False	Gruppieren
msSFU-30-Nis-Domain	False	Gruppieren
msSFU-30-Posix-Member	False	Gruppieren
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht-Sicherheitsmitglied	False	Gruppieren
Nicht-Security-Member-BL	False	Nach oben
NT-Group-Members	False	Gruppieren
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Class	True	Nach oben
Object-Guid	False	Nach oben
Object-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Operator-Count	False	Gruppieren
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxy-Adressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
Rid	False	Sicherheitsprinzipal
SAM-Kontoname	True	Sicherheitsprinzipal
SAM-Account-Type	False	Sicherheitsprinzipal
SD-Rechte-Effektiv	False	Nach oben
secretary	False	E-Mail-Empfänger
Sicherheitsbezeichner	False	Sicherheitsprinzipal
Serververweis-BL	False	Nach oben
Show-in-Address-Book	False	E-Mail-Empfänger
Nur "In erweiterter Ansicht anzeigen"	False	Nach oben
SID-Verlauf	False	Sicherheitsprinzipal
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Zusätzliche Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Telefonnummer	False	E-Mail-Empfänger
Textcodiert-OR-Adresse	False	E-Mail-Empfänger
Tokengruppen	False	Sicherheitsprinzipal
Token-Groups-Global-and-Universal	False	Sicherheitsprinzipal
Token-Groups-No-GC-Acceptable	False	Sicherheitsprinzipal
unixUserPassword	False	posixGroup
Benutzer-Zertifikat	False	E-Mail-Empfänger
Benutzerkennwort	False	posixGroup
User-SMIME-Certificate	False	E-Mail-Empfänger
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben
X509-Cert	False	E-Mail-Empfänger

Erweiterte Rechte für Windows Server 2008 R2

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008 R2:

Allgemeiner Name
Senden an

Windows Server 2008 R2 Überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2008 R2:

Allgemeiner Name
Selbstmitgliedschaft

Windows Server 2008 R2-Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2008 R2:

Allgemeiner Name
Email-Informationen

Windows Server 2012

• Attribute
• Erweiterte Rechte
• Überprüfte Schreibvorgänge
• Eigenschaftensätze

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.8
Default-Hiding-Value	0
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Domain-DNSOrganizational-UnitBuiltin-DomainContainerms-DS-Az-Admin-Managerms-DS-Az-Applicationms-DS-Az-Scope
Zusätzlich	posixGroupSecurity-Principal (System)Mail-Recipient (System)
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; AO)(A;; RPLCLORC;;; PS)(OA;; CR;ab721a55-1e2f-11d0-9819-00aa0040529b;; AU)(OA;; RP;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;; S-1-5-32-560)
System-Flags	0x00000010

Windows Server 2012 Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2012:

attribute	Obligatorisch.	Abgeleitet von
Kontoname-Verlauf	False	Sicherheitsprinzipal
Admin-Anzahl	False	Gruppieren
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Alt-Security-Identities	False	Sicherheitsprinzipal
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Kommentar	False	E-Mail-Empfänger
Common-Name	True	Nach oben posixGroup E-Mail-Empfänger
Control-Access-Rights	False	Gruppieren
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben posixGroup
Desktop-Profil	False	Gruppieren
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
E-Mail-Adressen	False	Gruppieren
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Garbage-Coll-Period	False	E-Mail-Empfänger
gidNumber	False	posixGroup
Gruppenattribute	False	Gruppieren
Gruppenmitgliedschaft-SAM	False	Gruppieren
Gruppentyp	True	Gruppieren
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Is-Recycled	False	Nach oben
labeledURI	False	E-Mail-Empfänger
Last-Known-Parent	False	Nach oben
Legacy-Exchange-DN	False	E-Mail-Empfänger
Verwaltet von	False	Gruppieren
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Member	False	Gruppieren
memberUid	False	posixGroup
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
ms-DS-Az-Application-Data	False	Gruppieren
ms-DS-Az-Biz-Rule	False	Gruppieren
ms-DS-Az-Biz-Rule-Language	False	Gruppieren
ms-DS-Az-Generic-Data	False	Gruppieren
ms-DS-Az-Last-Imported-Biz-Rule-Path	False	Gruppieren
ms-DS-Az-LDAP-Query	False	Gruppieren
ms-DS-Az-Object-Guid	False	Gruppieren
ms-DS-Claim-Shares-Possible-Values-with-BL	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Enabled-Feature-BL	False	Nach oben
ms-DS-GeoCoordinates-Altitude	False	E-Mail-Empfänger
ms-DS-GeoCoordinates-Latitude	False	E-Mail-Empfänger
ms-DS-GeoCoordinates-Longitude	False	E-Mail-Empfänger
ms-DS-Host-Service-Account-BL	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-For	False	Nach oben
ms-DS-Is-Partial-Replica-for	False	Nach oben
ms-DS-Is-Primary-Computer-For	False	Nach oben
ms-DS-KeyVersionNumber	False	Sicherheitsprinzipal
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Last-Known-RDN	False	Nach oben
ms-DS-local-Effective-Deletion-Time	False	Nach oben
ms-DS-local-Effective-Recycle-Time	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-Members-Of-Resource-Property-List-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members	False	Gruppieren
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-OIDToGroup-Link-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Phonetic-Display-Name	False	E-Mail-Empfänger
ms-DS-Primary-Computer	False	Gruppieren
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-DS-TDO-Egress-BL	False	Nach oben
ms-DS-TDO-Ingress-BL	False	Nach oben
ms-DS-Value-Type-Reference-BL	False	Nach oben
ms-Exch-Assistant-Name	False	E-Mail-Empfänger
ms-Exch-LabeledURI	False	E-Mail-Empfänger
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Name	False	Gruppieren
msSFU-30-Nis-Domain	False	Gruppieren
msSFU-30-Posix-Member	False	Gruppieren
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht-Sicherheitsmitglied	False	Gruppieren
Nicht-Security-Member-BL	False	Nach oben
NT-Group-Members	False	Gruppieren
NT-Security-Descriptor	True	Nach oben Sicherheitsprinzipal
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Class	True	Nach oben
Object-Guid	False	Nach oben
Object-Sid	True	Sicherheitsprinzipal
Objektversion	False	Nach oben
Operator-Count	False	Gruppieren
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Primary-Group-Token	False	Gruppieren
Proxied-Object-Name	False	Nach oben
Proxy-Adressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
Rid	False	Sicherheitsprinzipal
SAM-Kontoname	True	Sicherheitsprinzipal
SAM-Account-Type	False	Sicherheitsprinzipal
SD-Rechte-Effektiv	False	Nach oben
secretary	False	E-Mail-Empfänger
Sicherheitsbezeichner	False	Sicherheitsprinzipal
Serververweis-BL	False	Nach oben
Show-in-Address-Book	False	E-Mail-Empfänger
Nur "In erweiterter Ansicht anzeigen"	False	Nach oben
SID-Verlauf	False	Sicherheitsprinzipal
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Untergeordnete Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Ergänzende Anmeldeinformationen	False	Sicherheitsprinzipal
Systemflags	False	Nach oben
Telefonnummer	False	E-Mail-Empfänger
Text-codierte OR-Adresse	False	E-Mail-Empfänger
Tokengruppen	False	Sicherheitsprinzipal
Token-Groups-Global-and-Universal	False	Sicherheitsprinzipal
Token-Groups-No-GC-Acceptable	False	Sicherheitsprinzipal
unixUserPassword	False	posixGroup
Benutzer-Zertifikat	False	E-Mail-Empfänger
Benutzerkennwort	False	posixGroup
User-SMIME-Certificate	False	E-Mail-Empfänger
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben
X509-Cert	False	E-Mail-Empfänger

Windows Server 2012 erweiterten Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2012:

Allgemeiner Name
Senden an

Windows Server 2012 Überprüfte Schreibvorgänge

Diese Klasse enthält die folgenden überprüften Schreibvorgänge für Windows Server 2012:

Allgemeiner Name
Selbstmitgliedschaft

Windows Server 2012 Eigenschaftensätze

Diese Klasse enthält die folgenden Eigenschaftensätze für Windows Server 2012:

Allgemeiner Name
Email-Informationen