Attribut ms-DS-Allowed-To-Delegate-To

Il s’agit d’un attribut sur les objets de compte de service (ordinateur ou compte d’utilisateur). Il contient une liste de noms de principaux de service (SPN). Cet attribut est utilisé pour configurer un service afin qu’il puisse obtenir des tickets de service qui peuvent être utilisés pour la délégation contrainte.

Entrée Valeur
CN ms-DS-Allowed-To-Delegate-To
Ldap-Display-Name msDS-AllowedToDelegateTo
Taille 0 à 64 Ko
Mettre à jour le privilège -
Fréquence de mise à jour Rarement
Attribute-Id 1.2.840.113556.1.4.1787
SYSTEM-ID-GUID 800d94d7-b7a1-42a1-b14d-7cae1423d07f
Syntaxe String(Unicode)

Implémentations

Windows Server 2003

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued False
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Organizational-Person

Windows Server 2003 R2

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued False
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Organizational-Person

Windows Server 2008

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued False
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Organizational-Person

Windows Server 2008 R2

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued False
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Organizational-Person

Windows Server 2012

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued False
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Organizational-Person