énumération ADS_USER_FLAG_ENUM (iads.h)

L’énumération ADS_USER_FLAG_ENUM définit les indicateurs utilisés pour définir les propriétés utilisateur dans le répertoire. Ces indicateurs correspondent aux valeurs de l’attribut userAccountControl dans Active Directory lors de l’utilisation du fournisseur LDAP et de l’attribut userFlags lors de l’utilisation du fournisseur système WinNT.

Syntax

typedef enum ADS_USER_FLAG {
  ADS_UF_SCRIPT = 0x1,
  ADS_UF_ACCOUNTDISABLE = 0x2,
  ADS_UF_HOMEDIR_REQUIRED = 0x8,
  ADS_UF_LOCKOUT = 0x10,
  ADS_UF_PASSWD_NOTREQD = 0x20,
  ADS_UF_PASSWD_CANT_CHANGE = 0x40,
  ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED = 0x80,
  ADS_UF_TEMP_DUPLICATE_ACCOUNT = 0x100,
  ADS_UF_NORMAL_ACCOUNT = 0x200,
  ADS_UF_INTERDOMAIN_TRUST_ACCOUNT = 0x800,
  ADS_UF_WORKSTATION_TRUST_ACCOUNT = 0x1000,
  ADS_UF_SERVER_TRUST_ACCOUNT = 0x2000,
  ADS_UF_DONT_EXPIRE_PASSWD = 0x10000,
  ADS_UF_MNS_LOGON_ACCOUNT = 0x20000,
  ADS_UF_SMARTCARD_REQUIRED = 0x40000,
  ADS_UF_TRUSTED_FOR_DELEGATION = 0x80000,
  ADS_UF_NOT_DELEGATED = 0x100000,
  ADS_UF_USE_DES_KEY_ONLY = 0x200000,
  ADS_UF_DONT_REQUIRE_PREAUTH = 0x400000,
  ADS_UF_PASSWORD_EXPIRED = 0x800000,
  ADS_UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION = 0x1000000
} ADS_USER_FLAG_ENUM;

Constantes

ADS_UF_SCRIPT Valeur : 0x1 Le script d’ouverture de session est exécuté. Cet indicateur ne fonctionne pas pour le fournisseur LDAP ADSI en lecture ou en écriture . Pour le fournisseur ADSI WinNT, cet indicateur est en lecture seule et il ne peut pas être défini pour l’utilisateur .
ADS_UF_ACCOUNTDISABLE Valeur : 0x2 Le compte d’utilisateur est désactivé.
ADS_UF_HOMEDIR_REQUIRED Valeur : 0x8 Le répertoire de base est obligatoire.
ADS_UF_LOCKOUT Valeur : 0x10 Le compte est actuellement verrouillé.
ADS_UF_PASSWD_NOTREQD Valeur : 0x20 Aucun mot de passe n'est requis.
ADS_UF_PASSWD_CANT_CHANGE Valeur : 0x40 L’utilisateur ne peut pas modifier le mot de passe. Cet indicateur peut être lu, mais pas défini directement. Pour plus d’informations et un exemple de code qui montre comment empêcher un utilisateur de modifier le mot de passe. L’utilisateur ne peut pas modifier le mot de passe.
ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED Valeur : 0x80 L’utilisateur peut envoyer un mot de passe chiffré.
ADS_UF_TEMP_DUPLICATE_ACCOUNT Valeur : 0x100 Il s’agit d’un compte pour les utilisateurs dont le compte principal se trouve dans un autre domaine. Ce compte fournit l’accès utilisateur à ce domaine, mais pas à tout domaine qui approuve ce domaine. Également appelé compte d’utilisateur local.
ADS_UF_NORMAL_ACCOUNT Valeur : 0x200 Il s’agit d’un type de compte par défaut qui représente un utilisateur standard.
ADS_UF_INTERDOMAIN_TRUST_ACCOUNT Valeur : 0x800 Il s’agit d’un compte d’autorisation d’approbation pour un domaine système qui approuve d’autres domaines.
ADS_UF_WORKSTATION_TRUST_ACCOUNT Valeur : 0x1000 Il s’agit d’un compte d’ordinateur pour un Serveur Windows ou Windows qui est membre de ce domaine.
ADS_UF_SERVER_TRUST_ACCOUNT Valeur : 0x2000 Il s’agit d’un compte d’ordinateur pour un contrôleur de domaine de sauvegarde système membre de ce domaine.
ADS_UF_DONT_EXPIRE_PASSWD Valeur : 0x10000 Une fois défini, le mot de passe n’expire pas sur ce compte.
ADS_UF_MNS_LOGON_ACCOUNT Valeur : 0x20000 Il s’agit d’un compte d’ouverture de session MNS (Majority Node Set). Avec MNS, vous pouvez configurer un cluster Windows à plusieurs nœuds sans utiliser un disque partagé commun.
ADS_UF_SMARTCARD_REQUIRED Valeur : 0x40000 Lorsqu’il est défini, cet indicateur force l’utilisateur à se connecter à l’aide d’un carte intelligent.
ADS_UF_TRUSTED_FOR_DELEGATION Valeur : 0x80000 Lorsqu’il est défini, le compte de service (compte d’utilisateur ou d’ordinateur), sous lequel un service s’exécute, est approuvé pour Délégation Kerberos. N’importe quel service de ce type peut emprunter l’identité d’un client qui demande le service. Pour activer un service pour Délégation Kerberos, définissez cet indicateur sur la propriété userAccountControl du compte de service.
ADS_UF_NOT_DELEGATED Valeur : 0x100000 Lorsqu’il est défini, le contexte de sécurité de l’utilisateur n’est pas délégué à un service, même si le compte de service est défini comme approuvé pour la délégation Kerberos.
ADS_UF_USE_DES_KEY_ONLY Valeur : 0x200000 Limitez ce principal à utiliser uniquement les types de chiffrement DES (Data Encryption Standard) pour les clés.
ADS_UF_DONT_REQUIRE_PREAUTH Valeur : 0x400000 Ce compte ne nécessite pas de préauthentification Kerberos pour l’ouverture de session.
ADS_UF_PASSWORD_EXPIRED Valeur : 0x800000 Le mot de passe utilisateur a expiré. Cet indicateur est créé par le système à l’aide des données du dernier jeu de mot de passe et la stratégie de domaine. Il est en lecture seule et ne peut pas être défini. Pour définir manuellement un mot de passe utilisateur comme ayant expiré, utiliser la fonction NetUserSetInfo avec le USER_INFO_3 (usri3_password_expired membre) ou USER_INFO_4 (usri4_password_expired membre).
ADS_UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION Valeur : 0x1000000 Le compte est activé pour la délégation. Il s’agit d’un paramètre sensible à la sécurité ; comptes avec cette option activé doit être strictement contrôlé. Ce paramètre permet à un service s’exécutant sous le compte de supposer un identité cliente et s’authentifier en tant qu’utilisateur auprès d’autres serveurs distants sur le réseau.

Notes

Pour plus d’informations, consultez Gestion des utilisateurs.

Pour plus d’informations et un exemple de code qui montre comment définir la valeur ADS_UF_DONT_EXPIRE_PASSWD sur un attribut userAccountControl , consultez Mot de passe n’expire jamais.

Note Étant donné que VBScript ne peut pas lire les données d’une bibliothèque de types, les applications VBScript ne comprennent pas les constantes symboliques telles que définies ci-dessus. Utilisez plutôt les constantes numériques pour définir les indicateurs appropriés dans vos applications VBScript. Pour utiliser les constantes symboliques comme bonne pratique de programmation, créez des déclarations explicites de telles constantes, comme cela est fait ici, dans vos applications VBScript.

 

Configuration requise

Client minimal pris en charge	Windows Vista
Serveur minimal pris en charge	Windows Server 2008
En-tête	iads.h

Voir aussi

Énumérations ADSI

Gestion des utilisateurs

NetUserGetInfo