Sam-Server-Klasse

Enthält eine Revisionsebene und einen Sicherheitsdeskriptor, der angibt, wer RPC-Aufrufe über die SAM-Schnittstelle ausführen kann.

Eingabe	Wert
CN	Sam-Server
Ldap-Display-Name	samServer
Updateberechtigung	Dieser Wert wird vom System festgelegt.
Updatehäufigkeit	-
Schema-Id-Guid	bf967aad-0de6-11d0-a285-00aa003049e2

Implementierungen

• Windows 2000 Server
• Windows Server 2003
• Windows Server 2003 R2
• WindowsServer 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.5
Default-Hiding-Value	1
Rdn-Att-ID	Common-Name
Unterklasse von	Security-Objekt
Mögliche Vorgesetzte	Domain-DNS
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPLCLORC;;; RU)
System-Flags	0x00000010

Windows 2000 Serverattribute

Diese Klasse enthält die folgenden Attribute für Windows 2000 Server:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	True	Security-Objekt Nach oben
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Modify-Time-Stamp	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Class	True	Nach oben
Object-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxy-Adressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Server-Reference-BL	False	Nach oben
Show-In-Advanced-Only-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Systemflags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Erweiterte Rechte für Windows 2000 Server

Diese Klasse enthält die folgenden erweiterten Rechte für Windows 2000 Server:

Allgemeiner Name
Domain-Administer-Server

Windows Server 2003

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.5
Default-Hiding-Value	1
Rdn-Att-ID	Common-Name
Unterklasse von	Security-Object
Mögliche Vorgesetzte	Domänen-DNS
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPLCLORC;;; RU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; AU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; RU)
System-Flags	0x00000010

Windows Server 2003-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2003:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Zulässige Attribute	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässige untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	True	Security-Object Nach oben
Erstellen-Zeitstempel	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	Nach oben
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last-Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Members-For-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-For-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-For-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
netboot-SCP-BL	False	Nach oben
Non-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Server-Reference-BL	False	Nach oben
Show-In-Advanced-Only-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Systemflags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Erweiterte Rechte für Windows Server 2003

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2003:

Allgemeiner Name
Domain-Administer-Server
SAM-Enumerate-Entire-Domain

Windows Server 2003 R2

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.5
Default-Hiding-Value	1
Rdn-Att-ID	Common-Name
Unterklasse von	Security-Object
Mögliche Vorgesetzte	Domänen-DNS
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPLCLORC;;; RU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; AU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; RU)
System-Flags	0x00000010

Windows Server 2003 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2003 R2:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Zulässige Attribute	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Zulässige untergeordnete Klassen	False	Nach oben
Zulässige untergeordnete Klassen-Effektiv	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	True	Security-Object Nach oben
Erstellen-Zeitstempel	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	Nach oben
Anzeigename-Druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Class	True	Nach oben
Object-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SD-Rights-Effective	False	Nach oben
Server-Reference-BL	False	Nach oben
Show-In-Advanced-Only-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Systemflags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Homepage	False	Nach oben
WWW-Page-Other	False	Nach oben

Erweiterte Rechte für Windows Server 2003 R2

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2003 R2:

Allgemeiner Name
Domain-Administer-Server
SAM-Enumerate-Entire-Domain

WindowsServer 2008

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.5
Default-Hiding-Value	1
Rdn-Att-ID	Common-Name
Unterklasse von	Security-Objekt
Mögliche Vorgesetzte	Domain-DNS
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPLCLORC;;; RU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; AU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; RU)
System-Flags	0x00000010

Windows Server 2008-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	True	Security-Objekt Nach oben
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Last Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-For	False	Nach oben
ms-DS-Is-Partial-Replica-for	False	Nach oben
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-For-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Non-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SAM-Domain-Updates	False	Sam-Server
SD-Rights-Effective	False	Nach oben
Server-Reference-BL	False	Nach oben
Show-In-Advanced-Only-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Systemflags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Erweiterte Rechte für Windows Server 2008

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008:

Allgemeiner Name
Domain-Administer-Server
SAM-Enumerate-Entire-Domain

Windows Server 2008 R2

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.5
Default-Hiding-Value	1
Rdn-Att-ID	Common-Name
Unterklasse von	Security-Object
Mögliche Vorgesetzte	Domänen-DNS
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsbeschreibung	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPLCLORC;;; RU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; AU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; RU)
System-Flags	0x00000010

Windows Server 2008 R2-Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2008 R2:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	True	Security-Objekt Nach oben
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Is-Recycled	False	Nach oben
Last Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Enabled-Feature-BL	False	Nach oben
ms-DS-Host-Service-Account-BL	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-For	False	Nach oben
ms-DS-Is-Partial-Replica-For	False	Nach oben
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Last-Known-RDN	False	Nach oben
ms-DS-local-Effective-Deletion-Time	False	Nach oben
ms-DS-local-Effective-Recycle-Time	False	Nach oben
ms-DS-Mastered-By	False	Nach oben
ms-DS-Members-For-Az-Role-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-OIDToGroup-Link-BL	False	Nach oben
ms-DS-Operations-For-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-For-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Nicht-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Class	True	Nach oben
Object-Guid	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxy-Adressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SAM-Domain-Updates	False	Sam-Server
SD-Rechte-Effektiv	False	Nach oben
Serververweis-BL	False	Nach oben
Nur "In erweiterter Ansicht anzeigen"	False	Nach oben
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Untergeordnete Refs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Systemflags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wenn geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Homepage	False	Nach oben
WWW-Page-Other	False	Nach oben

Erweiterte Rechte für Windows Server 2008 R2

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2008 R2:

Allgemeiner Name
Domain-Administer-Server
SAM-Enumerate-Entire-Domain

Windows Server 2012

• Attribute
• Erweiterte Rechte

Eingabe	Wert
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.5
Default-Hiding-Value	1
Rdn-Att-ID	Common-Name
Unterklasse von	Security-Objekt
Mögliche Vorgesetzte	Domain-DNS
Zusätzlich	-
NT-Security-Descriptor	O:BAG:BAD:S:
Standardsicherheitsdeskriptor	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)(A;; RPLCLORC;;; RU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; AU)(OA;; CR;91d67418-0135-4acc-8d79-c08e857cfbec;; RU)
System-Flags	0x00000010

Windows Server 2012 Attribute

Diese Klasse enthält die folgenden Attribute für Windows Server 2012:

attribute	Obligatorisch.	Abgeleitet von
Admin-Beschreibung	False	Nach oben
Admin-Display-Name	False	Nach oben
Allowed-Attributes	False	Nach oben
Allowed-Attributes-Effective	False	Nach oben
Allowed-Child-Classes	False	Nach oben
Allowed-Child-Classes-Effective	False	Nach oben
Bridgehead-Server-List-BL	False	Nach oben
Kanonischer Name	False	Nach oben
Common-Name	True	Security-Objekt Nach oben
Create-Time-Stamp	False	Nach oben
Beschreibung	False	Nach oben
Anzeigename	False	Nach oben
Anzeigename-druckbar	False	Nach oben
DSA-Signatur	False	Nach oben
DS-Core-Propagation-Data	False	Nach oben
Erweiterungsname	False	Nach oben
Flaggen	False	Nach oben
From-Entry	False	Nach oben
Frs-Computer-Reference-BL	False	Nach oben
FRS-Member-Reference-BL	False	Nach oben
FSMO-Role-Owner	False	Nach oben
Instanztyp	True	Nach oben
Is-Critical-System-Object	False	Nach oben
Ist gelöscht	False	Nach oben
Is-Member-of-DL	False	Nach oben
Is-Privilege-Holder	False	Nach oben
Is-Recycled	False	Nach oben
Last Known-Parent	False	Nach oben
Verwaltete Objekte	False	Nach oben
Mastered-By	False	Nach oben
Modify-Time-Stamp	False	Nach oben
ms-COM-PartitionSetLink	False	Nach oben
ms-COM-UserLink	False	Nach oben
ms-DFSR-ComputerReferenceBL	False	Nach oben
ms-DFSR-MemberReferenceBL	False	Nach oben
ms-DS-Approx-Immed-Subordinates	False	Nach oben
ms-DS-AuthenticatedTo-Accountlist	False	Nach oben
ms-DS-Claim-Shares-Possible-Values-with-BL	False	Nach oben
MS-DS-Consistency-Child-Count	False	Nach oben
MS-DS-Consistency-Guid	False	Nach oben
ms-DS-Enabled-Feature-BL	False	Nach oben
ms-DS-Host-Service-Account-BL	False	Nach oben
ms-DS-Is-Domain-For	False	Nach oben
ms-DS-Is-Full-Replica-For	False	Nach oben
ms-DS-Is-Partial-Replica-for	False	Nach oben
ms-DS-Is-Primary-Computer-For	False	Nach oben
ms-DS-KrbTgt-Link-BL	False	Nach oben
ms-DS-Last-Known-RDN	False	Nach oben
ms-DS-local-Effective-Deletion-Time	False	Nach oben
ms-DS-local-Effective-Recycle-Time	False	Nach oben
ms-DS-mastered-By	False	Nach oben
ms-DS-Members-for-az-role-BL	False	Nach oben
ms-DS-Members-Of-Resource-Property-List-BL	False	Nach oben
ms-DS-NC-Repl-Cursors	False	Nach oben
ms-DS-NC-Repl-Inbound-Neighbors	False	Nach oben
ms-DS-NC-Repl-Outbound-Neighbors	False	Nach oben
ms-DS-NC-RO-Replica-Locations-BL	False	Nach oben
ms-DS-NC-Type	False	Nach oben
ms-DS-Non-Members-BL	False	Nach oben
ms-DS-Object-Reference-BL	False	Nach oben
ms-DS-OIDToGroup-Link-BL	False	Nach oben
ms-DS-Operations-for-Az-Role-BL	False	Nach oben
ms-DS-Operations-For-Az-Task-BL	False	Nach oben
ms-DS-Principal-Name	False	Nach oben
ms-DS-PSO-Applied	False	Nach oben
ms-DS-Repl-Attribute-Meta-Data	False	Nach oben
ms-DS-Repl-Value-Meta-Data	False	Nach oben
ms-DS-Revealed-DSAs	False	Nach oben
ms-DS-Revealed-List-BL	False	Nach oben
ms-DS-Tasks-for-Az-Role-BL	False	Nach oben
ms-DS-Tasks-for-Az-Task-BL	False	Nach oben
ms-DS-TDO-Egress-BL	False	Nach oben
ms-DS-TDO-Ingress-BL	False	Nach oben
ms-DS-Value-Type-Reference-BL	False	Nach oben
ms-Exch-Owner-BL	False	Nach oben
msSFU-30-Posix-Member-Of	False	Nach oben
netboot-SCP-BL	False	Nach oben
Non-Security-Member-BL	False	Nach oben
NT-Security-Descriptor	True	Nach oben
Obj-Dist-Name	False	Nach oben
Objektkategorie	True	Nach oben
Object-Klasse	True	Nach oben
Objekt-GUID	False	Nach oben
Objektversion	False	Nach oben
Andere bekannte Objekte	False	Nach oben
Partial-Attribute-Deletion-List	False	Nach oben
Partial-Attribute-Set	False	Nach oben
Mögliche Minderwertige	False	Nach oben
Proxied-Object-Name	False	Nach oben
Proxyadressen	False	Nach oben
Query-Policy-BL	False	Nach oben
RDN	False	Nach oben
Repl-Property-Meta-Data	False	Nach oben
Repl-UpToDate-Vector	False	Nach oben
Berichte	False	Nach oben
Reps-From	False	Nach oben
Reps-To	False	Nach oben
Revision	False	Nach oben
SAM-Domain-Updates	False	Sam-Server
SD-Rights-Effective	False	Nach oben
Server-Reference-BL	False	Nach oben
Show-In-Advanced-Only-View-Only	False	Nach oben
Site-Object-BL	False	Nach oben
Structural-Object-Class	False	Nach oben
Unterrefs	False	Nach oben
SubSchemaSubEntry	False	Nach oben
Systemflags	False	Nach oben
USN-Geändert	False	Nach oben
USN-Erstellt	False	Nach oben
USN-DSA-Last-Obj-Removed	False	Nach oben
USN-Intersite	False	Nach oben
USN-Last-Obj-Rem	False	Nach oben
USN-Quelle	False	Nach oben
Wbem-Pfad	False	Nach oben
Bekannte Objekte	False	Nach oben
Wann geändert	False	Nach oben
Wann erstellt	False	Nach oben
WWW-Startseite	False	Nach oben
WWW-Page-Other	False	Nach oben

Windows Server 2012 erweiterten Rechte

Diese Klasse enthält die folgenden erweiterten Rechte für Windows Server 2012:

Allgemeiner Name
Domain-Administer-Server
SAM-Enumerate-Entire-Domain