PKI-Certificate-Template-Klasse

Enthält Informationen zu Zertifikaten, die vom Zertifikatserver ausgestellt wurden.

Eingabe	Wert
CN	PKI-Zertifikatvorlage
Ldap-Anzeigename	pKICertificateTemplate
Berechtigungen aktualisieren	-
Updatehäufigkeit	-
Schema-Id-Guid	e5209ca2-3bba-11d2-90cc-00c04fd91ab1

Implementierungen

• Windows 2000 Server
• Windows Server 2003
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.177
Standardwert für das Ausblenden	1
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Superiore	Container
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Windows 2000 Serverattribute

Diese Klasse enthält die folgenden Attribute für Windows 2000 Server:

attribute	Obligatorisch.	Abgeleitet von
Administratorbeschreibung	False	Nach oben
Administratoranzeigename	False	Nach oben
Zulässige Attribute	False	Nach oben
Zulässige Attribute-Effektiv	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässig-Untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Zeitstempel erstellen	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	PKI-Certificate-TemplateTop
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flags	False	PKI-Zertifikat-TemplateTop
Aus-Eintrag	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	Richtig	Nach oben
Is-Critical-System-Object	False	Nach oben
Is-Deleted	False	Nach oben
Is-Of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Zeitstempel ändern	False	Nach oben
MS-DS-Konsistenz-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
netboot-SCP-BL	False	Nach oben
Non-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	Richtig	Nach oben
Objektklasse	True	Nach oben
Objekt-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partielle Attributlöschliste	False	Nach oben
Partielles Attribut-Set	False	Nach oben
PKI-Kritische-Erweiterungen	False	PKI-Zertifikatvorlage
PKI-Default-CSPs	False	PKI-Zertifikatvorlage
PKI-Default-Key-Spec	False	PKI-Zertifikatvorlage
PKI-Registrierungszugriff	False	PKI-Zertifikatvorlage
PKI-Ablaufzeitraum	False	PKI-Zertifikatvorlage
PKI-Extended-Key-Verwendung	False	PKI-Zertifikatvorlage
PKI-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Max-Ausgabe-Tiefe	False	PKI-Zertifikatvorlage
PKI-Überlappungszeitraum	False	PKI-Zertifikatvorlage
Mögliche Minderwertigkeiten	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Abfragerichtlinie-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Serverreferenz-BL	False	Nach oben
Nur anzeigen-in-Advanced-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Unterverweis	False	Nach oben
SubSchemaSubEntry	False	Nach oben
System-Flags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Source	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Beim Erstellen	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows 2000 Server Erweiterte Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows 2000 Server:

Allgemeiner Name
Zertifikatregistrierung

Windows Server 2003

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.177
Standardwert für das Ausblenden	1
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Superiore	Container
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Windows Server 2003-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2003:

attribute	Obligatorisch.	Abgeleitet von
Administratorbeschreibung	False	Nach oben
Administratoranzeigename	False	Nach oben
Zulässige Attribute	False	Nach oben
Zulässige Attribute-Effektiv	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässig-Untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Zeitstempel erstellen	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	PKI-Certificate-TemplateTop
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flags	False	PKI-Certificate-TemplateTop
Von-Eintrag	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Wird gelöscht	False	Nach oben
Is-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Zeitstempel ändern	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
MS-DS-Konsistenz-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Members-for-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursor	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-for-Az-Task-BL	False	Nach oben
ms-DS-Repl-Attribut-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
ms-PKI-Certificate-Application-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Name-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Cert-Template-OID	False	PKI-Zertifikatvorlage
ms-PKI-Enrollment-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Minimal-Key-Size	False	PKI-Zertifikatvorlage
ms-PKI-Private-Key-Flag	False	PKI-Zertifikatvorlage
ms-PKI-RA-Application-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Signature	False	PKI-Zertifikatvorlage
ms-PKI-Supersede-Templates	False	PKI-Zertifikatvorlage
ms-PKI-Template-Minor-Revision	False	PKI-Zertifikatvorlage
ms-PKI-Template-Schema-Version	False	PKI-Zertifikatvorlage
netboot-SCP-BL	False	Nach oben
Nicht sicherheitsrelevantes Mitglied-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	Richtig	Nach oben
Objektklasse	Richtig	Nach oben
Objekt-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partielle Attributlöschliste	False	Nach oben
Partieller Attributsatz	False	Nach oben
PKI-Critical-Extensions	False	PKI-Zertifikatvorlage
PKI-Default-CSPs	False	PKI-Zertifikatvorlage
PKI-Default-Key-Spec	False	PKI-Zertifikatvorlage
PKI-Enrollment-Access	False	PKI-Zertifikatvorlage
PKI-Ablaufzeitraum	False	PKI-Zertifikatvorlage
PKI-Extended-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Max-Ausgabe-Tiefe	False	PKI-Zertifikatvorlage
PKI-Überlappungszeitraum	False	PKI-Zertifikatvorlage
Mögliche Minderwertigkeiten	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Abfragerichtlinie-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effektiv	False	Nach oben
Serverreferenz-BL	False	Nach oben
Nur anzeigen-in-Advanced-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Strukturobjektklasse	False	Nach oben
Unter-Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
System-Flags	False	Nach oben
USN-Geändert	False	Nach oben
USN-erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Beim Erstellen	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows Server 2003 erweiterte Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2003:

Allgemeiner Name
Zertifikatregistrierung

Windows Server 2003 R2

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Standardobjektkategorie	-
Governs-Id	1.2.840.113556.1.5.177
Standardwert	1
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Container
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Windows Server 2003 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2003 R2:

attribute	Obligatorisch.	Abgeleitet von
Administratorbeschreibung	False	Nach oben
Administratoranzeigename	False	Nach oben
Zulässige Attribute	False	Nach oben
Zulässige Attribute-Effektiv	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässig-Untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Zeitstempel erstellen	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	PKI-Certificate-TemplateTop
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flags	False	PKI-Certificate-TemplateTop
Von-Eintrag	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Wird gelöscht	False	Nach oben
Is-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Zeitstempel ändern	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
MS-DS-Konsistenz-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Members-for-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursor	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-for-Az-Task-BL	False	Nach oben
ms-DS-Repl-Attribut-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
ms-PKI-Certificate-Application-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Name-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Cert-Template-OID	False	PKI-Zertifikatvorlage
ms-PKI-Enrollment-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Minimal-Key-Size	False	PKI-Zertifikatvorlage
ms-PKI-Private-Key-Flag	False	PKI-Zertifikatvorlage
ms-PKI-RA-Application-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Signature	False	PKI-Zertifikatvorlage
ms-PKI-Supersede-Templates	False	PKI-Zertifikatvorlage
ms-PKI-Template-Minor-Revision	False	PKI-Zertifikatvorlage
ms-PKI-Template-Schema-Version	False	PKI-Zertifikatvorlage
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Non-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Objektklasse	True	Nach oben
Objekt-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partielle Attributlöschliste	False	Nach oben
Partielles Attribut-Set	False	Nach oben
PKI-Kritische-Erweiterungen	False	PKI-Zertifikatvorlage
PKI-Default-CSPs	False	PKI-Zertifikatvorlage
PKI-Default-Key-Spec	False	PKI-Zertifikatvorlage
PKI-Registrierungszugriff	False	PKI-Zertifikatvorlage
PKI-Ablaufzeitraum	False	PKI-Zertifikatvorlage
PKI-Extended-Key-Verwendung	False	PKI-Zertifikatvorlage
PKI-Key-Verwendung	False	PKI-Zertifikatvorlage
PKI-Max-Ausgabe-Tiefe	False	PKI-Zertifikatvorlage
PKI-Überlappende Periode	False	PKI-Zertifikatvorlage
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Abfragerichtlinie-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Serverreferenz-BL	False	Nach oben
Nur anzeigen-in-Advanced-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Strukturobjektklasse	False	Nach oben
Unterverweis	False	Nach oben
SubSchemaSubEntry	False	Nach oben
System-Flags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Source	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Beim Erstellen	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows Server 2003 R2 Erweiterte Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2003 R2:

Allgemeiner Name
Zertifikatregistrierung

Windows Server 2008

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.177
Standardwert für das Ausblenden	1
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Superiore	Container
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Windows Server 2008-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008:

attribute	Obligatorisch.	Abgeleitet von
Administratorbeschreibung	False	Nach oben
Administratoranzeigename	False	Nach oben
Zulässige Attribute	False	Nach oben
Zulässige Attribute-Effektiv	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässig-Untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Zeitstempel erstellen	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	PKI-Certificate-TemplateTop
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flags	False	PKI-Certificate-TemplateTop
Von-Eintrag	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Wird gelöscht	False	Nach oben
Is-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Zeitstempel ändern	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
MS-DS-Konsistenz-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replikat-For	False	Nach oben
ms-DS-Is-Part-Replikat-For	False	Nach oben
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Member-For-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Nachbarn	False	Nach oben
ms-DS-NC-Repl-Outbound-Nachbarn	False	Nach oben
ms-DS-NC-RO-Replikat-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Member-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-For-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Angewendet	False	Nach oben
ms-DS-Repl-Attribut-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-For-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
ms-PKI-Certificate-Application-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Name-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Zertifikatrichtlinie	False	PKI-Zertifikatvorlage
ms-PKI-Cert-Template-OID	False	PKI-Zertifikatvorlage
ms-PKI-Registrierungs-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Minimal-Key-Size	False	PKI-Zertifikatvorlage
ms-PKI-Private-Key-Flag	False	PKI-Zertifikatvorlage
ms-PKI-RA-Application-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Signature	False	PKI-Zertifikatvorlage
ms-PKI-Supersede-Templates	False	PKI-Zertifikatvorlage
ms-PKI-Template-Minor-Revision	False	PKI-Zertifikatvorlage
ms-PKI-Template-Schema-Version	False	PKI-Zertifikatvorlage
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht sicherheitsrelevantes Mitglied-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Objektklasse	True	Nach oben
Objekt-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partielle Attributlöschliste	False	Nach oben
Partieller Attributsatz	False	Nach oben
PKI-Critical-Extensions	False	PKI-Zertifikatvorlage
PKI-Default-CSPs	False	PKI-Zertifikatvorlage
PKI-Default-Key-Spec	False	PKI-Zertifikatvorlage
PKI-Enrollment-Access	False	PKI-Zertifikatvorlage
PKI-Ablaufzeitraum	False	PKI-Zertifikatvorlage
PKI-Extended-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Max-Ausgabe-Tiefe	False	PKI-Zertifikatvorlage
PKI-Überlappungszeitraum	False	PKI-Zertifikatvorlage
Mögliche Minderwertigkeiten	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Abfragerichtlinie-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effektiv	False	Nach oben
Serverreferenz-BL	False	Nach oben
Nur anzeigen-in-Advanced-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Strukturobjektklasse	False	Nach oben
Unter-Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
System-Flags	False	Nach oben
USN-Geändert	False	Nach oben
USN-erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Beim Erstellen	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows Server 2008 erweiterte Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008:

Allgemeiner Name
Zertifikatregistrierung

Windows Server 2008 R2

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Standardobjektkategorie	-
Governs-Id	1.2.840.113556.1.5.177
Standardwert	1
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Container
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Windows Server 2008 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008 R2:

attribute	Obligatorisch.	Abgeleitet von
Administratorbeschreibung	False	Nach oben
Administratoranzeigename	False	Nach oben
Zulässige Attribute	False	Nach oben
Zulässige Attribute-Effektiv	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässig-Untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Zeitstempel erstellen	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	PKI-Certificate-TemplateTop
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flags	False	PKI-Certificate-TemplateTop
Von-Eintrag	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Wird gelöscht	False	Nach oben
Is-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Is-Recycled	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Zeitstempel ändern	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
MS-DS-Konsistenz-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Enabled-Feature-BL	False	Nach oben
ms-DS-Host-Service-Account-BL	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-for	False	Nach oben
ms-DS-Is-Partial-Replica-for	False	Nach oben
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Last-Known-RDN	False	Nach oben
ms-DS-local-Effective-Delete-Time	False	Nach oben
ms-DS-local-Effective-Recycle-Time	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Members-for-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursor	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-OIDToGroup-Link-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-for-Az-Task-BL	False	Nach oben
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribut-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
ms-PKI-Certificate-Application-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Name-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Cert-Template-OID	False	PKI-Zertifikatvorlage
ms-PKI-Enrollment-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Minimal-Key-Size	False	PKI-Zertifikatvorlage
ms-PKI-Private-Key-Flag	False	PKI-Zertifikatvorlage
ms-PKI-RA-Application-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Signature	False	PKI-Zertifikatvorlage
ms-PKI-Supersede-Templates	False	PKI-Zertifikatvorlage
ms-PKI-Template-Minor-Revision	False	PKI-Zertifikatvorlage
ms-PKI-Template-Schema-Version	False	PKI-Zertifikatvorlage
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht sicherheitsrelevantes Mitglied-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Objektklasse	True	Nach oben
Objekt-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partielle Attributlöschliste	False	Nach oben
Partieller Attributsatz	False	Nach oben
PKI-Critical-Extensions	False	PKI-Zertifikatvorlage
PKI-Default-CSPs	False	PKI-Zertifikatvorlage
PKI-Default-Key-Spec	False	PKI-Zertifikatvorlage
PKI-Enrollment-Access	False	PKI-Zertifikatvorlage
PKI-Ablaufzeitraum	False	PKI-Zertifikatvorlage
PKI-Extended-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Key-Usage	False	PKI-Zertifikatvorlage
PKI-Max-Ausgabe-Tiefe	False	PKI-Zertifikatvorlage
PKI-Überlappungszeitraum	False	PKI-Zertifikatvorlage
Mögliche Minderwertigkeiten	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Abfragerichtlinie-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Serverreferenz-BL	False	Nach oben
Nur anzeigen-in-Advanced-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Strukturobjektklasse	False	Nach oben
Unterverweis	False	Nach oben
SubSchemaSubEntry	False	Nach oben
System-Flags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Source	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Beim Erstellen	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows Server 2008 R2 Erweiterte Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008 R2:

Allgemeiner Name
Zertifikatregistrierung

Windows Server 2012

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Standardobjektkategorie	-
Governs-Id	1.2.840.113556.1.5.177
Standardwert	1
Rdn-Att-ID	Common-Name
Unterklasse von	Nach oben
Mögliche Vorgesetzte	Container
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCRCCDCLCLORCWOWDSDDTSW;; SY)(A;; RPLCLORC;; AU)
System-Flags	0x00000010

Windows Server 2012 Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2012:

attribute	Obligatorisch.	Abgeleitet von
Administratorbeschreibung	False	Nach oben
Administratoranzeigename	False	Nach oben
Zulässige Attribute	False	Nach oben
Zulässige Attribute-Effektiv	False	Nach oben
Zulässige Untergeordnete Klassen	False	Nach oben
Zulässig-Untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	False	Nach oben
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	PKI-Zertifikat-TemplateTop
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flags	False	PKI-Zertifikat-TemplateTop
Aus-Eintrag	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Is-Deleted	False	Nach oben
Is-Of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Is-Recycled	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Zeitstempel ändern	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Untergeordnete	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
ms-DS-Claim-Shares-Possible-Values-with-BL	False	Nach oben
MS-DS-Konsistenz-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Enabled-Feature-BL	False	Nach oben
ms-DS-Host-Service-Account-BL	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replikat-For	False	Nach oben
ms-DS-Is-Part-Replikat-For	False	Nach oben
ms-DS-Is-Primary-Computer-For	False	Nach oben
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Last-Known-RDN	False	Nach oben
ms-DS-local-Effective-Delete-Time	False	Nach oben
ms-DS-local-Effective-Recycle-Time	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Member-For-Az-Role-BL	False	Nach oben
ms-DS-Member-of-Resource-Property-List-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Nachbarn	False	Nach oben
ms-DS-NC-Repl-Outbound-Nachbarn	False	Nach oben
ms-DS-NC-RO-Replikat-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Member-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-OIDToGroup-Link-BL	False	Nach oben
ms-DS-Operations-For-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Angewendet	False	Nach oben
ms-DS-Repl-Attribut-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-For-Az-Task-BL	False	Nach oben
ms-DS-TDO-Egress-BL	False	Nach oben
ms-DS-TDO-Ingress-BL	False	Nach oben
ms-DS-Value-Type-Reference-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
ms-PKI-Certificate-Application-Policy	False	PKI-Zertifikatvorlage
ms-PKI-Certificate-Name-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Zertifikatrichtlinie	False	PKI-Zertifikatvorlage
ms-PKI-Cert-Template-OID	False	PKI-Zertifikatvorlage
ms-PKI-Registrierungs-Flag	False	PKI-Zertifikatvorlage
ms-PKI-Minimal-Key-Size	False	PKI-Zertifikatvorlage
ms-PKI-Private-Key-Flag	False	PKI-Zertifikatvorlage
ms-PKI-RA-Application-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Policies	False	PKI-Zertifikatvorlage
ms-PKI-RA-Signature	False	PKI-Zertifikatvorlage
ms-PKI-Supersede-Vorlagen	False	PKI-Zertifikatvorlage
ms-PKI-Template-Minor-Revision	False	PKI-Zertifikatvorlage
ms-PKI-Template-Schema-Version	False	PKI-Zertifikatvorlage
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Non-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	Richtig	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	Richtig	Nach oben
Objektklasse	True	Nach oben
Objekt-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partielle Attributlöschliste	False	Nach oben
Partielles Attribut-Set	False	Nach oben
PKI-Kritische-Erweiterungen	False	PKI-Zertifikatvorlage
PKI-Default-CSPs	False	PKI-Zertifikatvorlage
PKI-Default-Key-Spec	False	PKI-Zertifikatvorlage
PKI-Registrierungszugriff	False	PKI-Zertifikatvorlage
PKI-Ablaufzeitraum	False	PKI-Zertifikatvorlage
PKI-Extended-Key-Verwendung	False	PKI-Zertifikatvorlage
PKI-Key-Verwendung	False	PKI-Zertifikatvorlage
PKI-Max-Ausgabe-Tiefe	False	PKI-Zertifikatvorlage
PKI-Überlappende Periode	False	PKI-Zertifikatvorlage
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Abfragerichtlinie-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effektiv	False	Nach oben
Serverreferenz-BL	False	Nach oben
Nur anzeigen-in-Advanced-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Strukturobjektklasse	False	Nach oben
Unter-Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
System-Flags	False	Nach oben
USN-Geändert	False	Nach oben
USN-erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Beim Erstellen	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows Server 2012 erweiterte Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2012:

Allgemeiner Name
Zertifikatregistrierung