Атрибут ms-DS-Supported-Encryption-Types

  • Статья

Алгоритмы шифрования, поддерживаемые учетными записями пользователей, компьютеров или доверенных учетных записей.

Примечание

KDC использует эти сведения при создании запроса на обслуживание для этой учетной записи. Службы и компьютеры могут автоматически обновлять этот атрибут в соответствующих учетных записях в Active Directory и, следовательно, им нужен доступ на запись к этому атрибуту.

Ввод Значение
CN ms-DS-Supported-Encryption-Types
Отображаемое имя ldap msDS-SupportedEncryptionTypes
Размер -
Обновление привилегий -
Частота обновления -
Attribute-Id 1.2.840.113556.1.4.1963
System-Id-Guid 20119867-1d04-4ab7-9371-cfc3d5df0afd
Синтаксис Перечисления

Варианты реализации решения

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Доверенный домен
Пользователь

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Доверенный домен
Пользователь

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Доверенный домен
Пользователь