计算机类

此类表示域中的计算机帐户。

条目	值
CN	计算机
Ldap-Display-Name	computer
更新权限	此值由域管理员设置。
更新频率	-
Schema-Id-Guid	bf967a86-0de6-11d0-a285-00aa003049e2

实现形式

• Windows 2000 Server
• Windows Server 2003
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• 特性
• 扩展权限
• 已验证的写入
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.3.30
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	用户
可能的上级	Domain-DNS组织单位容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（OA;;CCDC;;;PS）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）
System-Flags	0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
助手	False	组织人员
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
目录	False	计算机
代码页	False	用户
公用名	True	计算机顶部 Person
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Default-Local-Policy-Object	False	计算机
Department	False	组织人员
描述	False	顶部
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DNS-Host-Name	False	计算机
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	组织人员
Employee-ID	False	组织人员
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
生成限定符	False	组织人员
Given-Name	False	组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
缩写	False	组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
Local-Policy-Flags	False	计算机
位置	False	计算机
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
计算机角色	False	计算机
Managed-By	False	计算机
Managed-Objects	False	顶部
经理	False	组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
msRADIUSCallbackNumber	False	用户
msRADIUSFramedIPAddress	False	用户
msRADIUSFramedRoute	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
Netboot-GUID	False	计算机
Netboot-Initialization	False	计算机
Netboot-Machine-File-path	False	计算机
Netboot-Mirror-Data-File	False	计算机
netboot-SCP-BL	False	顶部
Netboot-SIF-File	False	计算机
网络地址	False	计算机用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
操作系统	False	计算机
Operating-System-Hotfix	False	计算机
Operating-System-Service-Pack	False	计算机
操作系统版本	False	计算机
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	组织人员
Physical-Delivery-办公室-Name	False	组织人员
Physical-Location-Object	False	计算机
图片	False	组织人员
Policy-Replication-Flags	False	计算机
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
RID-Set-References	False	计算机
Script-Path	False	用户
SD-Rights-Effective	False	顶部
See-Also	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
仅显示高级视图	False	顶部
Site-GUID	False	计算机
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
姓	False	Person
系统标志	False	顶部
电话号码	False	Person
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
标题	False	组织人员
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
卷计数	False	计算机
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
X509-Cert	False	用户

Windows 2000 Server 扩展权限

此类包含 Windows 2000 Server 的以下扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As

Windows 2000 Server 验证写入

此类包含 Windows 2000 Server 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows 2000 Server 属性集

此类包含 Windows 2000 Server 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息

Windows Server 2003

• 特性
• 扩展权限
• 已验证的写入
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.3.30
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	用户
可能的上级	Domain-DNS组织单位容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（A;;CCDC;;;PS）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags	0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户 组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
目录	False	计算机
代码页	False	用户
公用名	True	计算机顶部 Person
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Default-Local-Policy-Object	False	计算机
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户 顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DNS-Host-Name	False	计算机
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户 组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
生成限定符	False	组织人员
Given-Name	False	用户 组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户 组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员
Local-Policy-Flags	False	计算机
位置	False	计算机
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
计算机角色	False	计算机
Managed-By	False	计算机
Managed-Objects	False	顶部
经理	False	用户 组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
MS-DRM-Identity-Certificate	False	用户
ms-DS-Additional-Dns-Host-Name	False	计算机
ms-DS-Additional-Sam-Account-Name	False	计算机
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Site-Affinity	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-Exch-House-Identifier	False	组织人员
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
msRADIUSCallbackNumber	False	用户
msRADIUSFramedIPAddress	False	用户
msRADIUSFramedRoute	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
Netboot-GUID	False	计算机
Netboot-Initialization	False	计算机
Netboot-Machine-File-path	False	计算机
Netboot-Mirror-Data-File	False	计算机
netboot-SCP-BL	False	顶部
Netboot-SIF-File	False	计算机
网络地址	False	计算机用户
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
操作系统	False	计算机
Operating-System-Hotfix	False	计算机
Operating-System-Service-Pack	False	计算机
操作系统版本	False	计算机
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户 组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户 组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户 组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户 组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
Physical-Location-Object	False	计算机
图片	False	组织人员
Policy-Replication-Flags	False	计算机
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
RID-Set-References	False	计算机
roomNumber	False	用户
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
仅显示高级视图	False	顶部
Site-GUID	False	计算机
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
姓	False	Person
系统标志	False	顶部
电话号码	False	Person
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
标题	False	组织人员
uid	False	用户
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
卷计数	False	计算机
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户

Windows Server 2003 扩展权限

此类包含以下适用于 Windows Server 2003 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2003 已验证写入

此类包含 Windows Server 2003 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2003 属性集

此类包含 Windows Server 2003 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes

Windows Server 2003 R2

• 特性
• 扩展权限
• 已验证的写入
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.3.30
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	用户
可能的上级	Domain-DNS组织单位容器
辅助类	ipHost
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（A;;CCDC;;;PS）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags	0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户 组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
目录	False	计算机
代码页	False	用户
公用名	True	计算机顶部 Person ipHost
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Default-Local-Policy-Object	False	计算机
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 ipHost
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户 顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DNS-Host-Name	False	计算机
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户 组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
生成限定符	False	组织人员
Given-Name	False	用户 组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户 组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
ipHostNumber	False	ipHost
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员 ipHost
Local-Policy-Flags	False	计算机
位置	False	计算机
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
计算机角色	False	计算机
Managed-By	False	计算机
Managed-Objects	False	顶部
经理	False	用户 组织人员
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Additional-Dns-Host-Name	False	计算机
ms-DS-Additional-Sam-Account-Name	False	计算机
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Site-Affinity	False	用户
ms-DS-Source-Object-DN	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-Exch-House-Identifier	False	组织人员
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
msRADIUSCallbackNumber	False	用户
msRADIUSFramedIPAddress	False	用户
msRADIUSFramedRoute	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Aliases	False	计算机
msSFU-30-Name	False	计算机用户
msSFU-30-Nis-Domain	False	计算机用户
msSFU-30-Posix-Member-of	False	顶部
Netboot-GUID	False	计算机
Netboot-Initialization	False	计算机
Netboot-Machine-File-path	False	计算机
Netboot-Mirror-Data-File	False	计算机
netboot-SCP-BL	False	顶部
Netboot-SIF-File	False	计算机
网络地址	False	计算机用户
nisMapName	False	计算机
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
操作系统	False	计算机
Operating-System-Hotfix	False	计算机
Operating-System-Service-Pack	False	计算机
操作系统版本	False	计算机
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户 组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户 组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户 组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户 组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
Physical-Location-Object	False	计算机
图片	False	组织人员
Policy-Replication-Flags	False	计算机
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
RID-Set-References	False	计算机
roomNumber	False	用户
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
仅显示高级视图	False	顶部
Site-GUID	False	计算机
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
姓	False	Person
系统标志	False	顶部
电话号码	False	Person
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
标题	False	组织人员
uid	False	用户 ipHost
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
卷计数	False	计算机
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户

Windows Server 2003 R2 扩展权限

此类包含以下适用于 Windows Server 2003 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2003 R2 已验证写入

此类包含 Windows Server 2003 R2 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2003 R2 属性集

此类包含 Windows Server 2003 R2 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes

Windows Server 2008

• 特性
• 扩展权限
• 已验证的写入
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.3.30
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	用户
可能的上级	Domain-DNS组织单位容器
辅助类	ipHost
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（A;;CCDC;;;PS）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags	0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户 组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
目录	False	计算机
代码页	False	用户
公用名	True	计算机顶部 Person ipHost
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Default-Local-Policy-Object	False	计算机
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 ipHost
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户 顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DNS-Host-Name	False	计算机
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户 组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
生成限定符	False	组织人员
Given-Name	False	用户 组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户 组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
ipHostNumber	False	ipHost
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员 ipHost
Local-Policy-Flags	False	计算机
位置	False	计算机
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
计算机角色	False	计算机
Managed-By	False	计算机
Managed-Objects	False	顶部
经理	False	用户 组织人员 ipHost
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Additional-Dns-Host-Name	False	计算机
ms-DS-Additional-Sam-Account-Name	False	计算机
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedAt-DC	False	计算机用户
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-ExecuteScriptPassword	False	计算机
ms-DS-Failed-Interactive-Logon-Count	False	用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon	False	用户
ms-DS-HAB-Seniority-Index	False	组织人员
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-isGC	False	计算机
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-isRODC	False	计算机
ms-DS-is-User-Cachable-at-Rodc	False	计算机
ms-DS-KrbTgt-Link	False	计算机
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Failed-Interactive-Logon-Time	False	用户
ms-DS-last-Successful-Interactive-Logon-Time	False	用户
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-Never-Reveal-Group	False	计算机
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-电话tic-Company-Name	False	组织人员
ms-DS-电话tic-Department	False	组织人员
ms-DS-电话tic-Display-Name	False	组织人员
ms-DS-电话tic-First-Name	False	组织人员
ms-DS-电话tic-Last-Name	False	组织人员
ms-DS-Principal-Name	False	顶部
ms-DS-Promotion-设置	False	计算机
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Resultant-PSO	False	用户
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List	False	计算机
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Revealed-Users	False	计算机
ms-DS-Reveal-OnDemand-Group	False	计算机
ms-DS-Secondary-KrbTgt-Number	False	用户
ms-DS-Site-Affinity	False	用户
ms-DS-SiteName	False	计算机
ms-DS-Source-Object-DN	False	用户
ms-DS-Supported-Encryption-Types	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-DS-User-Password-Expiry-Time-Computed	False	用户
ms-Exch-House-Identifier	False	组织人员
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
ms-PKI-AccountCredentials	False	用户
ms-PKI-DPAPIMasterKeys	False	用户
ms-PKI-RoamingTimeStamp	False	用户
msRADIUSCallbackNumber	False	用户
ms-RADIUS-FramedInterfaceId	False	用户
msRADIUSFramedIPAddress	False	用户
ms-RADIUS-FramedIpv6Prefix	False	用户
ms-RADIUS-FramedIpv6Route	False	用户
msRADIUSFramedRoute	False	用户
ms-RADIUS-SavedFramedInterfaceId	False	用户
ms-RADIUS-SavedFramedIpv6Prefix	False	用户
ms-RADIUS-SavedFramedIpv6Route	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Aliases	False	计算机
msSFU-30-Name	False	计算机用户
msSFU-30-Nis-Domain	False	计算机用户
msSFU-30-Posix-Member-of	False	顶部
ms-TPM-OwnerInformation	False	计算机
ms-TS-Allow-Logon	False	用户
ms-TS-Broken-连接ion-Action	False	用户
ms-TS-连接-Client-Drives	False	用户
ms-TS-连接-Printer-Drives	False	用户
ms-TS-Default-To-Main-Printer	False	用户
MS-TS-ExpireDate	False	用户
MS-TS-ExpireDate2	False	用户
MS-TS-ExpireDate3	False	用户
MS-TS-ExpireDate4	False	用户
ms-TS-Home-Directory	False	用户
ms-TS-Home-Drive	False	用户
ms-TS-Initial-Program	False	用户
MS-TS-LicenseVersion	False	用户
MS-TS-LicenseVersion2	False	用户
MS-TS-LicenseVersion3	False	用户
MS-TS-LicenseVersion4	False	用户
MS-TSLS-Property01	False	用户
MS-TSLS-Property02	False	用户
MS-TS-ManagingLS	False	用户
MS-TS-ManagingLS2	False	用户
MS-TS-ManagingLS3	False	用户
MS-TS-ManagingLS4	False	用户
ms-TS-Max-连接ion-Time	False	用户
ms-TS-Max-Disconnection-Time	False	用户
ms-TS-Max-Idle-Time	False	用户
ms-TS-Profile-Path	False	用户
MS-TS-Property01	False	计算机用户
MS-TS-Property02	False	计算机用户
ms-TS-Reconnection-Action	False	用户
ms-TS-Remote-Control	False	用户
ms-TS-Work-Directory	False	用户
Netboot-GUID	False	计算机
Netboot-Initialization	False	计算机
Netboot-Machine-File-path	False	计算机
Netboot-Mirror-Data-File	False	计算机
netboot-SCP-BL	False	顶部
Netboot-SIF-File	False	计算机
网络地址	False	计算机用户
nisMapName	False	计算机
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
操作系统	False	计算机
Operating-System-Hotfix	False	计算机
Operating-System-Service-Pack	False	计算机
操作系统版本	False	计算机
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户 组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户 组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户 组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户 组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
Physical-Location-Object	False	计算机
图片	False	组织人员
Policy-Replication-Flags	False	计算机
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
RID-Set-References	False	计算机
roomNumber	False	用户
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
仅显示高级视图	False	顶部
Site-GUID	False	计算机
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
姓	False	Person
系统标志	False	顶部
电话号码	False	Person
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
标题	False	组织人员
uid	False	用户 ipHost
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
卷计数	False	计算机
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户

Windows Server 2008 扩展权限

此类包含以下适用于 Windows Server 2008 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 验证写入

此类包含 Windows Server 2008 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2008 属性集

此类包含 Windows Server 2008 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes
MS-TS-GatewayAccess

Windows Server 2008 R2

• 特性
• 扩展权限
• 已验证的写入
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.3.30
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	用户
可能的上级	Domain-DNS组织单位容器
辅助类	ipHost
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（A;;CCDC;;;PS）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags	0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户 组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
目录	False	计算机
代码页	False	用户
公用名	True	计算机顶部 Person ipHost
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Default-Local-Policy-Object	False	计算机
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 ipHost
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户 顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DNS-Host-Name	False	计算机
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户 组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
生成限定符	False	组织人员
Given-Name	False	用户 组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户 组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
ipHostNumber	False	ipHost
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员 ipHost
Local-Policy-Flags	False	计算机
位置	False	计算机
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
计算机角色	False	计算机
Managed-By	False	计算机
Managed-Objects	False	顶部
经理	False	用户 组织人员 ipHost
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Additional-Dns-Host-Name	False	计算机
ms-DS-Additional-Sam-Account-Name	False	计算机
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedAt-DC	False	计算机用户
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-ExecuteScriptPassword	False	计算机
ms-DS-Failed-Interactive-Logon-Count	False	用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon	False	用户
ms-DS-HAB-Seniority-Index	False	组织人员
ms-DS-Host-Service-Account	False	计算机
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-isGC	False	计算机
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-isRODC	False	计算机
ms-DS-is-User-Cachable-at-Rodc	False	计算机
ms-DS-KrbTgt-Link	False	计算机
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Failed-Interactive-Logon-Time	False	用户
ms-DS-Last-Known-RDN	False	顶部
ms-DS-last-Successful-Interactive-Logon-Time	False	用户
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-Never-Reveal-Group	False	计算机
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-电话tic-Company-Name	False	组织人员
ms-DS-电话tic-Department	False	组织人员
ms-DS-电话tic-Display-Name	False	组织人员
ms-DS-电话tic-First-Name	False	组织人员
ms-DS-电话tic-Last-Name	False	组织人员
ms-DS-Principal-Name	False	顶部
ms-DS-Promotion-设置	False	计算机
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Resultant-PSO	False	用户
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List	False	计算机
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Revealed-Users	False	计算机
ms-DS-Reveal-OnDemand-Group	False	计算机
ms-DS-Secondary-KrbTgt-Number	False	用户
ms-DS-Site-Affinity	False	用户
ms-DS-SiteName	False	计算机
ms-DS-Source-Object-DN	False	用户
ms-DS-Supported-Encryption-Types	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-DS-User-Password-Expiry-Time-Computed	False	用户
ms-Exch-House-Identifier	False	组织人员
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
ms-PKI-AccountCredentials	False	用户
ms-PKI-Credential-Roaming-Tokens	False	用户
ms-PKI-DPAPIMasterKeys	False	用户
ms-PKI-RoamingTimeStamp	False	用户
msRADIUSCallbackNumber	False	用户
ms-RADIUS-FramedInterfaceId	False	用户
msRADIUSFramedIPAddress	False	用户
ms-RADIUS-FramedIpv6Prefix	False	用户
ms-RADIUS-FramedIpv6Route	False	用户
msRADIUSFramedRoute	False	用户
ms-RADIUS-SavedFramedInterfaceId	False	用户
ms-RADIUS-SavedFramedIpv6Prefix	False	用户
ms-RADIUS-SavedFramedIpv6Route	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Aliases	False	计算机
msSFU-30-Name	False	计算机用户
msSFU-30-Nis-Domain	False	计算机用户
msSFU-30-Posix-Member-of	False	顶部
ms-TPM-OwnerInformation	False	计算机
ms-TS-Allow-Logon	False	用户
ms-TS-Broken-连接ion-Action	False	用户
ms-TS-连接-Client-Drives	False	用户
ms-TS-连接-Printer-Drives	False	用户
ms-TS-Default-To-Main-Printer	False	用户
ms-TS-Endpoint-Data	False	计算机
ms-TS-Endpoint-Plugin	False	计算机
ms-TS-Endpoint-Type	False	计算机
MS-TS-ExpireDate	False	用户
MS-TS-ExpireDate2	False	用户
MS-TS-ExpireDate3	False	用户
MS-TS-ExpireDate4	False	用户
ms-TS-Home-Directory	False	用户
ms-TS-Home-Drive	False	用户
ms-TS-Initial-Program	False	用户
MS-TS-LicenseVersion	False	用户
MS-TS-LicenseVersion2	False	用户
MS-TS-LicenseVersion3	False	用户
MS-TS-LicenseVersion4	False	用户
MS-TSLS-Property01	False	用户
MS-TSLS-Property02	False	用户
MS-TS-ManagingLS	False	用户
MS-TS-ManagingLS2	False	用户
MS-TS-ManagingLS3	False	用户
MS-TS-ManagingLS4	False	用户
ms-TS-Max-连接ion-Time	False	用户
ms-TS-Max-Disconnection-Time	False	用户
ms-TS-Max-Idle-Time	False	用户
ms-TS-Primary-Desktop	False	用户
ms-TS-Primary-Desktop-BL	False	计算机
ms-TS-Profile-Path	False	用户
MS-TS-Property01	False	计算机用户
MS-TS-Property02	False	计算机用户
ms-TS-Reconnection-Action	False	用户
ms-TS-Remote-Control	False	用户
ms-TS-Secondary-Desktop-BL	False	计算机
ms-TS-Secondary-Desktops	False	用户
ms-TS-Work-Directory	False	用户
Netboot-GUID	False	计算机
Netboot-Initialization	False	计算机
Netboot-Machine-File-path	False	计算机
Netboot-Mirror-Data-File	False	计算机
netboot-SCP-BL	False	顶部
Netboot-SIF-File	False	计算机
网络地址	False	计算机用户
nisMapName	False	计算机
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
操作系统	False	计算机
Operating-System-Hotfix	False	计算机
Operating-System-Service-Pack	False	计算机
操作系统版本	False	计算机
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户 组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户 组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户 组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户 组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
Physical-Location-Object	False	计算机
图片	False	组织人员
Policy-Replication-Flags	False	计算机
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
RID-Set-References	False	计算机
roomNumber	False	用户
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
仅显示高级视图	False	顶部
Site-GUID	False	计算机
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
姓	False	Person
系统标志	False	顶部
电话号码	False	Person
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
标题	False	组织人员
uid	False	用户 ipHost
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
卷计数	False	计算机
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2008 R2 已验证写入

此类包含 Windows Server 2008 R2 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN

Windows Server 2008 R2 属性集

此类包含 Windows Server 2008 R2 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes
MS-TS-GatewayAccess

Windows Server 2012

• 特性
• 扩展权限
• 已验证的写入
• 属性集

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.3.30
Default-Hiding-Value	0
Rdn-Att-Id	公用名
子类	用户
可能的上级	Domain-DNS组织单位容器
辅助类	ipHost
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;AO）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPCRLCLO富通信DDT;;;CO）（OA;;Wp;4c164200-20c0-11d0-a768-00aa006e0529;;CO）（A;;RPLCLORC;;;AU）（OA;;铬;ab721a53-1e2f-11d0-9819-00aa0040529b;;WD）（A;;CCDC;;;PS）（OA;;CCDC;bf967aa8-0de6-11d0-a285-00aa003049e2;;PO）（OA;;RPWP;bf967a7f-0de6-11d0-a285-00aa003049e2;;CA）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;PS）（OA;;RPWP;77B5B886-944A-11d1-AEBD-0000F80367C1;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;PS）（OA;;西 南部;72e39547-7b18-11d1-adef-00c04fd8d5cd;;CO）（OA;;西 南部;f3a64788-5306-11d1-a9c5-0000f80367c1;;CO）（OA;;Wp;3e0abfd0-126a-11d0-a060-00aa006c33ed;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;5f202010-79a5-11d0-9020-00c04fc2d4cf;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967950-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Wp;bf967953-0de6-11d0-a285-00aa003049e2;bf967a86-0de6-11d0-a285-00aa003049e2;CO）（OA;;Rp;46a9b11d-60ae-405a-b7e8-ff8a58d456d2;;S-1-5-32-560）
System-Flags	0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute	必需	派生自
帐户过期	False	用户
ACS-Policy-Name	False	用户
Address	False	组织人员
地址主页	False	用户 组织人员
管理员计数	False	用户
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
助手	False	组织人员
attributeCertificateAttribute	False	Person
audio	False	用户
Bad-Password-Time	False	用户
Bad-Pwd-Count	False	用户
Bridgehead-Server-List-BL	False	顶部
业务类别	False	用户
规范名称	False	顶部
carLicense	False	用户
目录	False	计算机
代码页	False	用户
公用名	True	计算机顶部 Person ipHost
Company	False	组织人员
Control-Access-Rights	False	用户
国家/地区代码	False	组织人员
国家/地区名称	False	组织人员
Create-Time-Stamp	False	顶部
DBCS-Pwd	False	用户
Default-Class-Store	False	用户
Default-Local-Policy-Object	False	计算机
Department	False	组织人员
departmentNumber	False	用户
描述	False	顶部 ipHost
Desktop-Profile	False	用户
Destination-Indicator	False	组织人员
Display-Name	False	用户 顶部
Display-Name-Printable	False	顶部
除法	False	组织人员
DNS-Host-Name	False	计算机
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Dynamic-LDAP-Server	False	用户
电子邮件地址	False	用户 组织人员
Employee-ID	False	组织人员
Employee-Number	False	用户
Employee-Type	False	用户
Extension-Name	False	顶部
Facsimile-Telephone-Number	False	组织人员
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
生成限定符	False	组织人员
Given-Name	False	用户 组织人员
Group-Membership-SAM	False	用户
组优先级	False	用户
Groups-to-Ignore	False	用户
Home-Directory	False	用户
主驱动器	False	用户
houseIdentifier	False	组织人员
缩写	False	用户 组织人员
Instance-Type	True	顶部
International-ISDN-Number	False	组织人员
ipHostNumber	False	ipHost
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
jpegPhoto	False	用户
labeledURI	False	用户
Last-Known-Parent	False	顶部
Last-Logoff	False	用户
上次登录	False	用户
Last-Logon-Timestamp	False	用户
Lm-Pwd-History	False	用户
Locale-ID	False	用户
Locality-Name	False	组织人员 ipHost
Local-Policy-Flags	False	计算机
位置	False	计算机
锁定时间	False	用户
Logo	False	组织人员
Logon-Count	False	用户
Logon-Hours	False	用户
Logon-Workstation	False	用户
计算机角色	False	计算机
Managed-By	False	计算机
Managed-Objects	False	顶部
经理	False	用户 组织人员 ipHost
Mastered-By	False	顶部
Max-存储	False	用户
MHS-OR-Address	False	组织人员
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-COM-UserPartitionSetLink	False	用户
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
MS-DRM-Identity-Certificate	False	用户
ms-DS-Additional-Dns-Host-Name	False	计算机
ms-DS-Additional-Sam-Account-Name	False	计算机
ms-DS-Allowed-To-Act-On-Behalf-of-Other-Identity	False	组织人员
ms-DS-Allowed-To-Delegate-To	False	组织人员
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedAt-DC	False	计算机用户
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Cached-Membership	False	用户
ms-DS-Cached-Membership-Time-Stamp	False	用户
ms-DS-Claim-Shares-possible-Values-with-BL	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
MS-DS-Creator-SID	False	用户
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-ExecuteScriptPassword	False	计算机
ms-DS-Failed-Interactive-Logon-Count	False	用户
ms-DS-Failed-Interactive-Logon-Count-at-last-successful-Logon	False	用户
ms-DS-Generation-Id	False	计算机
ms-DS-HAB-Seniority-Index	False	组织人员
ms-DS-Host-Service-Account	False	计算机
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-isGC	False	计算机
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-Is-Primary-Computer-for	False	顶部
ms-DS-isRODC	False	计算机
ms-DS-is-User-Cachable-at-Rodc	False	计算机
ms-DS-KrbTgt-Link	False	计算机
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Failed-Interactive-Logon-Time	False	用户
ms-DS-Last-Known-RDN	False	顶部
ms-DS-last-Successful-Interactive-Logon-Time	False	用户
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-Members-of-Resource-Property-List-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-Never-Reveal-Group	False	计算机
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-电话tic-Company-Name	False	组织人员
ms-DS-电话tic-Department	False	组织人员
ms-DS-电话tic-Display-Name	False	组织人员
ms-DS-电话tic-First-Name	False	组织人员
ms-DS-电话tic-Last-Name	False	组织人员
ms-DS-Primary-Computer	False	用户
ms-DS-Principal-Name	False	顶部
ms-DS-Promotion-设置	False	计算机
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Resultant-PSO	False	用户
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List	False	计算机
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Revealed-Users	False	计算机
ms-DS-Reveal-OnDemand-Group	False	计算机
ms-DS-Secondary-KrbTgt-Number	False	用户
ms-DS-Site-Affinity	False	用户
ms-DS-SiteName	False	计算机
ms-DS-Source-Object-DN	False	用户
ms-DS-Supported-Encryption-Types	False	用户
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-TDO-Egress-BL	False	顶部
ms-DS-TDO-Ingress-BL	False	顶部
ms-DS-User-Account-Control-Computed	False	用户
ms-DS-User-Password-Expiry-Time-Computed	False	用户
ms-DS-Value-Type-Reference-BL	False	顶部
ms-Exch-House-Identifier	False	组织人员
ms-Exch-Owner-BL	False	顶部
ms-IIS-FTP-Dir	False	用户
ms-IIS-FTP-Root	False	用户
ms-Imaging-Hash-Algorithm	False	计算机
ms-Imaging-Thumbprint-Hash	False	计算机
MSMQ-Digests	False	用户
MSMQ-Digests-Mig	False	用户
MSMQ-Sign-Certificates	False	用户
MSMQ-Sign-Certificates-Mig	False	用户
msNPAllowDialin	False	用户
msNPCallingStationID	False	用户
msNPSavedCallingStationID	False	用户
ms-PKI-AccountCredentials	False	用户
ms-PKI-Credential-Roaming-Tokens	False	用户
ms-PKI-DPAPIMasterKeys	False	用户
ms-PKI-RoamingTimeStamp	False	用户
msRADIUSCallbackNumber	False	用户
ms-RADIUS-FramedInterfaceId	False	用户
msRADIUSFramedIPAddress	False	用户
ms-RADIUS-FramedIpv6Prefix	False	用户
ms-RADIUS-FramedIpv6Route	False	用户
msRADIUSFramedRoute	False	用户
ms-RADIUS-SavedFramedInterfaceId	False	用户
ms-RADIUS-SavedFramedIpv6Prefix	False	用户
ms-RADIUS-SavedFramedIpv6Route	False	用户
msRADIUSServiceType	False	用户
msRASSavedCallbackNumber	False	用户
msRASSavedFramedIPAddress	False	用户
msRASSavedFramedRoute	False	用户
msSFU-30-Aliases	False	计算机
msSFU-30-Name	False	计算机用户
msSFU-30-Nis-Domain	False	计算机用户
msSFU-30-Posix-Member-of	False	顶部
ms-TPM-OwnerInformation	False	计算机
ms-TPM-Tpm-Information-for-Computer	False	计算机
ms-TS-Allow-Logon	False	用户
ms-TS-Broken-连接ion-Action	False	用户
ms-TS-连接-Client-Drives	False	用户
ms-TS-连接-Printer-Drives	False	用户
ms-TS-Default-To-Main-Printer	False	用户
ms-TS-Endpoint-Data	False	计算机
ms-TS-Endpoint-Plugin	False	计算机
ms-TS-Endpoint-Type	False	计算机
MS-TS-ExpireDate	False	用户
MS-TS-ExpireDate2	False	用户
MS-TS-ExpireDate3	False	用户
MS-TS-ExpireDate4	False	用户
ms-TS-Home-Directory	False	用户
ms-TS-Home-Drive	False	用户
ms-TS-Initial-Program	False	用户
MS-TS-LicenseVersion	False	用户
MS-TS-LicenseVersion2	False	用户
MS-TS-LicenseVersion3	False	用户
MS-TS-LicenseVersion4	False	用户
MS-TSLS-Property01	False	用户
MS-TSLS-Property02	False	用户
MS-TS-ManagingLS	False	用户
MS-TS-ManagingLS2	False	用户
MS-TS-ManagingLS3	False	用户
MS-TS-ManagingLS4	False	用户
ms-TS-Max-连接ion-Time	False	用户
ms-TS-Max-Disconnection-Time	False	用户
ms-TS-Max-Idle-Time	False	用户
ms-TS-Primary-Desktop	False	用户
ms-TS-Primary-Desktop-BL	False	计算机
ms-TS-Profile-Path	False	用户
MS-TS-Property01	False	计算机用户
MS-TS-Property02	False	计算机用户
ms-TS-Reconnection-Action	False	用户
ms-TS-Remote-Control	False	用户
ms-TS-Secondary-Desktop-BL	False	计算机
ms-TS-Secondary-Desktops	False	用户
ms-TS-Work-Directory	False	用户
Netboot-GUID	False	计算机
Netboot-Initialization	False	计算机
Netboot-Machine-File-path	False	计算机
Netboot-Mirror-Data-File	False	计算机
netboot-SCP-BL	False	顶部
Netboot-SIF-File	False	计算机
网络地址	False	计算机用户
nisMapName	False	计算机
非安全成员 BL	False	顶部
Nt-Pwd-History	False	用户
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
操作系统	False	计算机
Operating-System-Hotfix	False	计算机
Operating-System-Service-Pack	False	计算机
操作系统版本	False	计算机
运算符计数	False	用户
组织单位名称	False	组织人员
组织名称	False	用户 组织人员
Other-Login-Workstations	False	用户
Other-Mailbox	False	组织人员
Other-Name	False	组织人员
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
个人标题	False	组织人员
电话-Fax-Other	False	组织人员
电话-Home-Other	False	组织人员
电话-Home-Primary	False	用户 组织人员
电话-Ip-Other	False	组织人员
电话-Ip-Primary	False	组织人员
电话-ISDN-Primary	False	组织人员
电话-Mobile-Other	False	组织人员
电话-Mobile-Primary	False	用户 组织人员
电话-办公室-Other	False	组织人员
电话-Pager-Other	False	组织人员
电话-Pager-Primary	False	用户 组织人员
照片	False	用户
Physical-Delivery-办公室-Name	False	组织人员
Physical-Location-Object	False	计算机
图片	False	组织人员
Policy-Replication-Flags	False	计算机
可能劣质	False	顶部
邮政地址	False	组织人员
邮政编码	False	组织人员
办公室后框	False	组织人员
Preferred-Delivery-Method	False	组织人员
preferredLanguage	False	用户
Preferred-OU	False	用户
Primary-Group-ID	False	用户
Profile-Path	False	用户
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Pwd-Last-Set	False	用户
Query-Policy-BL	False	顶部
RDN	False	顶部
Registered-Address	False	组织人员
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
RID-Set-References	False	计算机
roomNumber	False	用户
Script-Path	False	用户
SD-Rights-Effective	False	顶部
司	False	用户
See-Also	False	Person
序列号	False	Person
Server-Reference-BL	False	顶部
Service-Principal-Name	False	用户
仅显示高级视图	False	顶部
Site-GUID	False	计算机
Site-Object-BL	False	顶部
State-Or-Province-Name	False	组织人员
街道地址	False	组织人员
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
姓	False	Person
系统标志	False	顶部
电话号码	False	Person
Teletex-Terminal-Identifier	False	组织人员
Telex-Number	False	组织人员
Telex-Primary	False	组织人员
Terminal-Server	False	用户
Text-Country	False	组织人员
标题	False	组织人员
uid	False	用户 ipHost
Unicode-Pwd	False	用户
User-Account-Control	False	用户
User-Comment	False	组织人员
User-Parameters	False	用户
User-Password	False	Person
userPKCS12	False	用户
User-Principal-Name	False	用户
User-Shared-Folder	False	用户
User-Shared-Folder-Other	False	用户
User-SMIME-Certificate	False	用户
用户工作站	False	用户
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
卷计数	False	计算机
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部
X121-Address	False	组织人员
x500uniqueIdentifier	False	用户
X509-Cert	False	用户

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
User-Change-Password
User-Force-Change-Password
Send-As
Receive-As
Allowed-To-Authenticate

Windows Server 2012 已验证写入

此类包含 Windows Server 2012 的以下已验证写入：

公用名
Validated-DNS-Host-Name
Validated-SPN
Validated-MS-DS-Additional-DNS-Host-Name

Windows Server 2012 属性集

此类包含 Windows Server 2012 的以下属性集：

公用名
User-Account-Restrictions
个人信息
公共信息
DNS-Host-Name-Attributes
MS-TS-GatewayAccess