ADS_USER_FLAG_ENUM列舉 (iads.h)

ADS_USER_FLAG_ENUM列舉定義用來設定目錄中使用者屬性的旗標。 這些旗標會對應至使用 LDAP 提供者時 Active Directory 中 userAccountControl 屬性值，以及使用 WinNT 系統提供者時的 userFlags 屬性。

Syntax

typedef enum ADS_USER_FLAG {
  ADS_UF_SCRIPT = 0x1,
  ADS_UF_ACCOUNTDISABLE = 0x2,
  ADS_UF_HOMEDIR_REQUIRED = 0x8,
  ADS_UF_LOCKOUT = 0x10,
  ADS_UF_PASSWD_NOTREQD = 0x20,
  ADS_UF_PASSWD_CANT_CHANGE = 0x40,
  ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED = 0x80,
  ADS_UF_TEMP_DUPLICATE_ACCOUNT = 0x100,
  ADS_UF_NORMAL_ACCOUNT = 0x200,
  ADS_UF_INTERDOMAIN_TRUST_ACCOUNT = 0x800,
  ADS_UF_WORKSTATION_TRUST_ACCOUNT = 0x1000,
  ADS_UF_SERVER_TRUST_ACCOUNT = 0x2000,
  ADS_UF_DONT_EXPIRE_PASSWD = 0x10000,
  ADS_UF_MNS_LOGON_ACCOUNT = 0x20000,
  ADS_UF_SMARTCARD_REQUIRED = 0x40000,
  ADS_UF_TRUSTED_FOR_DELEGATION = 0x80000,
  ADS_UF_NOT_DELEGATED = 0x100000,
  ADS_UF_USE_DES_KEY_ONLY = 0x200000,
  ADS_UF_DONT_REQUIRE_PREAUTH = 0x400000,
  ADS_UF_PASSWORD_EXPIRED = 0x800000,
  ADS_UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION = 0x1000000
} ADS_USER_FLAG_ENUM;

常數

ADS_UF_SCRIPT 值： 0x1 會執行登入腳本。 此旗標不適用於讀取或寫入上的 ADSI LDAP 提供者 執行資料庫一致性檢查。 針對 ADSI WinNT 提供者，此旗標是唯讀資料，而且無法為使用者設定 物件。
ADS_UF_ACCOUNTDISABLE 值： 0x2 使用者帳戶已停用。
ADS_UF_HOMEDIR_REQUIRED 值： 0x8 需要主目錄。
ADS_UF_LOCKOUT 值： 0x10 帳戶目前已鎖定。
ADS_UF_PASSWD_NOTREQD 值： 0x20 不需要密碼。
ADS_UF_PASSWD_CANT_CHANGE 值： 0x40 使用者無法變更密碼。 您可以讀取此旗標，但無法直接設定。 如需詳細資訊和 示範如何防止使用者變更密碼的程式碼範例，請參閱 使用者無法變更密碼。
ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED 值： 0x80 使用者可以傳送加密的密碼。
ADS_UF_TEMP_DUPLICATE_ACCOUNT 值： 0x100 這是主要帳戶位於另一個網域的使用者帳戶。 此帳戶提供使用者存取權 這個網域，但不是信任此網域的任何網域。 也稱為本機使用者帳戶。
ADS_UF_NORMAL_ACCOUNT 值： 0x200 這是代表一般使用者的預設帳戶類型。
ADS_UF_INTERDOMAIN_TRUST_ACCOUNT 值： 0x800 這是允許信任其他網域之系統網域的信任帳戶。
ADS_UF_WORKSTATION_TRUST_ACCOUNT 值： 0x1000 這是屬於此網域成員之 Windows 或 Windows Server 的電腦帳戶。
ADS_UF_SERVER_TRUST_ACCOUNT 值： 0x2000 這是屬於此網域成員之系統備份網域控制站的電腦帳戶。
ADS_UF_DONT_EXPIRE_PASSWD 值： 0x10000 設定時，密碼將不會在此帳戶到期。
ADS_UF_MNS_LOGON_ACCOUNT 值： 0x20000 這是多數節點集 (MNS) 登入帳戶。 使用 MNS，您可以設定多節點 Windows 叢集 不使用一般共用磁片。
ADS_UF_SMARTCARD_REQUIRED 值： 0x40000 設定時，此旗標會強制使用者使用智慧卡登入。
ADS_UF_TRUSTED_FOR_DELEGATION 值： 0x80000 設定時，服務帳戶 (使用者或電腦帳戶) 服務執行時受信任 Kerberos 委派。 任何這類服務都可以模擬要求服務的用戶端。 若要啟用的服務 Kerberos 委派，在 的 userAccountControl 屬性上設定此旗標 服務帳戶。
ADS_UF_NOT_DELEGATED 值： 0x100000 設定時，即使服務帳戶，使用者的安全性內容也不會委派給服務 會設定為 Kerberos 委派的信任。
ADS_UF_USE_DES_KEY_ONLY 值： 0x200000 限制此主體只使用金鑰的資料加密標準 (DES) 加密類型。
ADS_UF_DONT_REQUIRE_PREAUTH 值： 0x400000 此帳戶不需要 Kerberos 預先驗證進行登入。
ADS_UF_PASSWORD_EXPIRED 值： 0x800000 使用者密碼已過期。 此旗標是由系統使用上次設定密碼的資料所建立 屬性和網域原則。 它是唯讀的，而且無法設定。 若要手動將使用者密碼設定為已過期， 搭配使用 NetUserSetInfo 函式與 USER_INFO_3 (usri3_password_expired成員) 或 USER_INFO_4 (usri4_password_expired 成員) 結構。
ADS_UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION 值： 0x1000000 帳戶已啟用委派。 這是安全性敏感性設定;具有此選項的帳戶 啟用應該嚴格控制。 此設定可讓帳戶下執行的服務假設 用戶端身分識別，並以該使用者身分向網路上的其他遠端伺服器進行驗證。

備註

如需詳細資訊，請參閱 管理使用者。

如需詳細資訊，以及示範如何在使用者userAccountControl屬性上設定ADS_UF_DONT_EXPIRE_PASSWD值的程式碼範例，請參閱密碼永不到期。

注意 因為 VBScript 無法從型別程式庫讀取資料，所以 VBScript 應用程式不會瞭解上述定義的符號常數。 請改用數值常數，在 VBScript 應用程式中設定適當的旗標。 若要使用符號常數作為良好的程式設計做法，請在您的 VBScript 應用程式中建立這類常數的明確宣告，如這裡所完成。

 

需求

最低支援的用戶端	Windows Vista
最低支援的伺服器	Windows Server 2008
標頭	iads.h

另請參閱

ADSI 列舉

管理使用者

NetUserGetInfo