Attributi dell'oggetto Utente

Un oggetto utente ha più attributi. Questa sezione illustra gli attributi chiave usati da Windows, dagli strumenti di amministrazione e dalla Rubrica di Windows (WAB). Non descrive tutti gli attributi; molti attributi non vengono usati per l'oggetto utente.

Alcuni attributi vengono archiviati nella directory, ad esempio cn, nTSecurityDescriptor, objectGUID e così via e replicati in tutti i controller di dominio all'interno di un dominio. Anche un subset di questi attributi viene replicato nel catalogo globale.

Gli attributi non replicati vengono archiviati in ogni controller di dominio, ma non vengono replicati altrove, ad esempio badPwdCount, lastLogon, lastLogoff e così via. Gli attributi non replicati sono attributi relativi a un determinato controller di dominio. Ad esempio, lastLogon è la data e l'ora dell'ultima convalida dell'accesso alla rete utente dal controller di dominio specifico che restituisce la proprietà .

Un oggetto utente ha anche attributi costruiti che non sono archiviati nella directory, ma vengono calcolati dal controller di dominio, ad esempio canonicalName, distinguishedName, allowedAttributes e così via.

Attributi dell'oggetto utente

Gli attributi per gli oggetti utente hanno le classificazioni seguenti.

Attributi dell'oggetto di base

Questa categoria include gli attributi necessari per tutti gli oggetti directory, ad esempio objectClass, nTSecurityDescriptor e così via.

Denominazione degli attributi

Questa categoria include attributi usati per fare riferimento o identificare l'oggetto, ad esempio distinguishedName, objectGUID, objectSID e così via. Per altre informazioni sulla denominazione degli attributi per gli oggetti utente, vedere Attributi di denominazione utente.

Attributi di sicurezza

Questa categoria include gli attributi per l'accesso e il controllo di accesso. Per altre informazioni sugli attributi di sicurezza per gli oggetti utente, vedere Attributi di sicurezza utente.

Attributi della rubrica

Questa categoria include attributi per i dati di posta elettronica e utente. Per altre informazioni sugli attributi della rubrica per gli oggetti utente, vedere Attributi della Rubrica utente.

Attributi specifici dell'applicazione

Questa categoria include dati di configurazione specifici dell'utente per applicazioni specifiche.

Altre informazioni sugli attributi

Per altre informazioni sulla lettura e la modifica degli attributi per un oggetto utente, vedere Lettura e scrittura di attributi di oggetti in Dominio di Active Directory Services.

Per altre informazioni sulla classe User, incluso un elenco completo degli attributi mayContain e mustContain della classe, vedere User.

Impostazione delle password

La password per un utente non può essere modificata direttamente perché ciò comporta l'invio di una password non crittografata in rete. Per impostare la password per un utente, è necessario usare il metodo IADsUser.ChangePassword o IADsUser.SetPassword. Il IADsUser.ChangePassword metodo viene usato quando l'applicazione consente all'utente di modificare la propria password. Il IADsUser.SetPassword metodo viene usato quando l'applicazione consente a un amministratore di reimpostare una password.