X509-Cert 属性
包含向用户颁发的 DER 编码 X.509v3 证书。 请注意，此属性包含由 Microsoft 证书服务颁发给此用户的公钥证书。
| 条目 | 值 |
|---|---|
| CN | X509-Cert |
| Ldap-Display-Name | userCertificate |
| 大小 | 此属性需要大约 4 知识库(KB) CA 使用 KRA 实例颁发的每个密钥恢复代理证书。 |
| 更新权限 | 域管理员 |
| 更新频率 | 每次颁发证书时。 |
| Attribute-Id | 2.5.4.36 |
| System-Id-Guid | bf967a7f-0de6-11d0-a285-00aa003049e2 |
| 语法 | Object(Replica-Link) |
实现形式
- Windows 2000 Server
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | True |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | 邮件收件人 用户 |
Windows Server 2003
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | True |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | inetOrgPerson 邮件收件人 ms-PKI-Private-Key-Recovery-Agent 用户 |
Windows Server 2003 R2
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | True |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | inetOrgPerson 邮件收件人 ms-PKI-Private-Key-Recovery-Agent 用户 |
Windows Server 2008
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | True |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | inetOrgPerson 邮件收件人 ms-PKI-Private-Key-Recovery-Agent 用户 |
Windows Server 2008 R2
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | True |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | inetOrgPerson 邮件收件人 ms-PKI-Private-Key-Recovery-Agent 用户 |
Windows Server 2012
| 条目 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| 已编制索引 | False |
| 在全局目录中 | True |
| NT 安全描述符 | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 在此范围中使用的类： | inetOrgPerson 邮件收件人 ms-PKI-Private-Key-Recovery-Agent 用户 |