Certification-Authority 类

表示颁发公钥证书的过程，例如证书服务器。

条目	值
CN	证书颁发机构
Ldap-Display-Name	certificationAuthority
更新权限	-
更新频率	-
Schema-Id-Guid	3fdfee50-47f4-11d1-a9c3-0000f80367c1

实现形式

• Windows 2000 Server
• Windows Server 2003
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• 特性

条目	值
System-Only	False
Object-Category	1
Default-Object-Category	-
Governs-Id	2.5.6.16
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	顶部
可能的上级	容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Authority-Revocation-List	True	证书颁发机构
Bridgehead-Server-List-BL	False	顶部
CA-Certificate	True	证书颁发机构
CA-Certificate-DN	False	证书颁发机构
CA-连接	False	证书颁发机构
规范名称	False	顶部
CA-Usages	False	证书颁发机构
CA-WEB-URL	False	证书颁发机构
Certificate-Revocation-List	True	证书颁发机构
Certificate-Templates	False	证书颁发机构
公用名	True	证书颁发机构最高
Create-Time-Stamp	False	顶部
CRL-Object	False	证书颁发机构
跨证书对	False	证书颁发机构
Current-Parent-CA	False	证书颁发机构
Delta-Revocation-List	False	证书颁发机构
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DNS-Host-Name	False	证书颁发机构
域 ID	False	证书颁发机构
Domain-Policy-Object	False	证书颁发机构
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Enrollment-Providers	False	证书颁发机构
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
其他已知对象	False	顶部
Parent-CA	False	证书颁发机构
Parent-CA-Certificate-Chain	False	证书颁发机构
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Pending-CA-Certificates	False	证书颁发机构
Pending-Parent-CA	False	证书颁发机构
可能劣质	False	顶部
Previous-CA-Certificates	False	证书颁发机构
Previous-Parent-CA	False	证书颁发机构
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	证书颁发机构
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Signature-Algorithms	False	证书颁发机构
Site-Object-BL	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
Supported-Application-Context	False	证书颁发机构
系统标志	False	顶部
Teletex-Terminal-Identifier	False	证书颁发机构
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2003

• 特性

条目	值
System-Only	False
Object-Category	0
Default-Object-Category	-
Governs-Id	2.5.6.16
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	顶部
可能的上级	容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Authority-Revocation-List	True	证书颁发机构
Bridgehead-Server-List-BL	False	顶部
CA-Certificate	True	证书颁发机构
CA-Certificate-DN	False	证书颁发机构
CA-连接	False	证书颁发机构
规范名称	False	顶部
CA-Usages	False	证书颁发机构
CA-WEB-URL	False	证书颁发机构
Certificate-Revocation-List	True	证书颁发机构
Certificate-Templates	False	证书颁发机构
公用名	True	证书颁发机构最高
Create-Time-Stamp	False	顶部
CRL-Object	False	证书颁发机构
跨证书对	False	证书颁发机构
Current-Parent-CA	False	证书颁发机构
Delta-Revocation-List	False	证书颁发机构
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DNS-Host-Name	False	证书颁发机构
域 ID	False	证书颁发机构
Domain-Policy-Object	False	证书颁发机构
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Enrollment-Providers	False	证书颁发机构
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
其他已知对象	False	顶部
Parent-CA	False	证书颁发机构
Parent-CA-Certificate-Chain	False	证书颁发机构
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Pending-CA-Certificates	False	证书颁发机构
Pending-Parent-CA	False	证书颁发机构
可能劣质	False	顶部
Previous-CA-Certificates	False	证书颁发机构
Previous-Parent-CA	False	证书颁发机构
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	证书颁发机构
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Signature-Algorithms	False	证书颁发机构
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
Supported-Application-Context	False	证书颁发机构
系统标志	False	顶部
Teletex-Terminal-Identifier	False	证书颁发机构
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2003 R2

• 特性

条目	值
System-Only	False
Object-Category	0
Default-Object-Category	-
Governs-Id	2.5.6.16
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	顶部
可能的上级	容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Authority-Revocation-List	True	证书颁发机构
Bridgehead-Server-List-BL	False	顶部
CA-Certificate	True	证书颁发机构
CA-Certificate-DN	False	证书颁发机构
CA-连接	False	证书颁发机构
规范名称	False	顶部
CA-Usages	False	证书颁发机构
CA-WEB-URL	False	证书颁发机构
Certificate-Revocation-List	True	证书颁发机构
Certificate-Templates	False	证书颁发机构
公用名	True	证书颁发机构最高
Create-Time-Stamp	False	顶部
CRL-Object	False	证书颁发机构
跨证书对	False	证书颁发机构
Current-Parent-CA	False	证书颁发机构
Delta-Revocation-List	False	证书颁发机构
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DNS-Host-Name	False	证书颁发机构
域 ID	False	证书颁发机构
Domain-Policy-Object	False	证书颁发机构
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Enrollment-Providers	False	证书颁发机构
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
其他已知对象	False	顶部
Parent-CA	False	证书颁发机构
Parent-CA-Certificate-Chain	False	证书颁发机构
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Pending-CA-Certificates	False	证书颁发机构
Pending-Parent-CA	False	证书颁发机构
可能劣质	False	顶部
Previous-CA-Certificates	False	证书颁发机构
Previous-Parent-CA	False	证书颁发机构
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	证书颁发机构
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Signature-Algorithms	False	证书颁发机构
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
Supported-Application-Context	False	证书颁发机构
系统标志	False	顶部
Teletex-Terminal-Identifier	False	证书颁发机构
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2008

• 特性

条目	值
System-Only	False
Object-Category	0
Default-Object-Category	-
Governs-Id	2.5.6.16
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	顶部
可能的上级	容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Authority-Revocation-List	True	证书颁发机构
Bridgehead-Server-List-BL	False	顶部
CA-Certificate	True	证书颁发机构
CA-Certificate-DN	False	证书颁发机构
CA-连接	False	证书颁发机构
规范名称	False	顶部
CA-Usages	False	证书颁发机构
CA-WEB-URL	False	证书颁发机构
Certificate-Revocation-List	True	证书颁发机构
Certificate-Templates	False	证书颁发机构
公用名	True	证书颁发机构最高
Create-Time-Stamp	False	顶部
CRL-Object	False	证书颁发机构
跨证书对	False	证书颁发机构
Current-Parent-CA	False	证书颁发机构
Delta-Revocation-List	False	证书颁发机构
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DNS-Host-Name	False	证书颁发机构
域 ID	False	证书颁发机构
Domain-Policy-Object	False	证书颁发机构
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Enrollment-Providers	False	证书颁发机构
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Known-Parent	False	顶部
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
其他已知对象	False	顶部
Parent-CA	False	证书颁发机构
Parent-CA-Certificate-Chain	False	证书颁发机构
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Pending-CA-Certificates	False	证书颁发机构
Pending-Parent-CA	False	证书颁发机构
可能劣质	False	顶部
Previous-CA-Certificates	False	证书颁发机构
Previous-Parent-CA	False	证书颁发机构
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	证书颁发机构
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Signature-Algorithms	False	证书颁发机构
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
Supported-Application-Context	False	证书颁发机构
系统标志	False	顶部
Teletex-Terminal-Identifier	False	证书颁发机构
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2008 R2

• 特性

条目	值
System-Only	False
Object-Category	0
Default-Object-Category	-
Governs-Id	2.5.6.16
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	顶部
可能的上级	容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Authority-Revocation-List	True	证书颁发机构
Bridgehead-Server-List-BL	False	顶部
CA-Certificate	True	证书颁发机构
CA-Certificate-DN	False	证书颁发机构
CA-连接	False	证书颁发机构
规范名称	False	顶部
CA-Usages	False	证书颁发机构
CA-WEB-URL	False	证书颁发机构
Certificate-Revocation-List	True	证书颁发机构
Certificate-Templates	False	证书颁发机构
公用名	True	证书颁发机构最高
Create-Time-Stamp	False	顶部
CRL-Object	False	证书颁发机构
跨证书对	False	证书颁发机构
Current-Parent-CA	False	证书颁发机构
Delta-Revocation-List	False	证书颁发机构
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DNS-Host-Name	False	证书颁发机构
域 ID	False	证书颁发机构
Domain-Policy-Object	False	证书颁发机构
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Enrollment-Providers	False	证书颁发机构
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
Last-Known-Parent	False	顶部
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Known-RDN	False	顶部
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
其他已知对象	False	顶部
Parent-CA	False	证书颁发机构
Parent-CA-Certificate-Chain	False	证书颁发机构
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Pending-CA-Certificates	False	证书颁发机构
Pending-Parent-CA	False	证书颁发机构
可能劣质	False	顶部
Previous-CA-Certificates	False	证书颁发机构
Previous-Parent-CA	False	证书颁发机构
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	证书颁发机构
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Signature-Algorithms	False	证书颁发机构
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
Supported-Application-Context	False	证书颁发机构
系统标志	False	顶部
Teletex-Terminal-Identifier	False	证书颁发机构
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2012

• 特性

条目	值
System-Only	False
Object-Category	0
Default-Object-Category	-
Governs-Id	2.5.6.16
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	顶部
可能的上级	容器
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Authority-Revocation-List	True	证书颁发机构
Bridgehead-Server-List-BL	False	顶部
CA-Certificate	True	证书颁发机构
CA-Certificate-DN	False	证书颁发机构
CA-连接	False	证书颁发机构
规范名称	False	顶部
CA-Usages	False	证书颁发机构
CA-WEB-URL	False	证书颁发机构
Certificate-Revocation-List	True	证书颁发机构
Certificate-Templates	False	证书颁发机构
公用名	True	证书颁发机构最高
Create-Time-Stamp	False	顶部
CRL-Object	False	证书颁发机构
跨证书对	False	证书颁发机构
Current-Parent-CA	False	证书颁发机构
Delta-Revocation-List	False	证书颁发机构
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DNS-Host-Name	False	证书颁发机构
域 ID	False	证书颁发机构
Domain-Policy-Object	False	证书颁发机构
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Enrollment-Providers	False	证书颁发机构
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FSMO-Role-Owner	False	顶部
Instance-Type	True	顶部
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
Last-Known-Parent	False	顶部
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Claim-Shares-possible-Values-with-BL	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-Is-Primary-Computer-for	False	顶部
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Known-RDN	False	顶部
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-Members-of-Resource-Property-List-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-TDO-Egress-BL	False	顶部
ms-DS-TDO-Ingress-BL	False	顶部
ms-DS-Value-Type-Reference-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
非安全成员 BL	False	顶部
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
其他已知对象	False	顶部
Parent-CA	False	证书颁发机构
Parent-CA-Certificate-Chain	False	证书颁发机构
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
Pending-CA-Certificates	False	证书颁发机构
Pending-Parent-CA	False	证书颁发机构
可能劣质	False	顶部
Previous-CA-Certificates	False	证书颁发机构
Previous-Parent-CA	False	证书颁发机构
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
修订	False	顶部
SD-Rights-Effective	False	顶部
搜索指南	False	证书颁发机构
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Signature-Algorithms	False	证书颁发机构
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
Supported-Application-Context	False	证书颁发机构
系统标志	False	顶部
Teletex-Terminal-Identifier	False	证书颁发机构
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部