包含發給使用者的 DER 編碼 X.509v3 憑證。 請注意，此屬性包含由 Microsoft 憑證服務發行給此使用者的公開金鑰憑證。
| 進入 | 值 |
|---|---|
| CN | X509-Cert |
| Ldap-Display-Name | userCertificate |
| 大小 | 對於使用 KRA 實例的 CA 所簽發的每個金鑰復原代理程式憑證，此屬性需要大約 4 KB。 |
| 更新許可權 | 網域管理員 |
| 更新頻率 | 每次發行憑證時。 |
| Attribute-Id | 2.5.4.36 |
| System-Id-Guid | bf967a7f-0de6-11d0-a285-00aa003049e2 |
| Syntax | Object(Replica-Link) |
實作
- Windows 2000 Server
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| 進入 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | 否 |
| Is-Single-Valued | 否 |
| 已編制索引 | 否 |
| 在通用類別目錄中 | 是 |
| NT-Security-Descriptor | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 中使用的類別 |
郵件收件者 使用者 |
Windows Server 2003
| 進入 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | 否 |
| Is-Single-Valued | 否 |
| 已編制索引 | 否 |
| 在通用類別目錄中 | 是 |
| NT-Security-Descriptor | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 中使用的類別 |
inetOrgPerson 郵件收件者 ms-PKI-Private-Key-Recovery-Agent 使用者 |
Windows Server 2003 R2
| 進入 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | 否 |
| Is-Single-Valued | 否 |
| 已編制索引 | 否 |
| 在通用類別目錄中 | 是 |
| NT-Security-Descriptor | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 中使用的類別 |
inetOrgPerson 郵件收件者 ms-PKI-Private-Key-Recovery-Agent 使用者 |
Windows Server 2008
| 進入 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | 否 |
| Is-Single-Valued | 否 |
| 已編制索引 | 否 |
| 在通用類別目錄中 | 是 |
| NT-Security-Descriptor | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 中使用的類別 |
inetOrgPerson 郵件收件者 ms-PKI-Private-Key-Recovery-Agent 使用者 |
Windows Server 2008 R2
| 進入 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | 否 |
| Is-Single-Valued | 否 |
| 已編制索引 | 否 |
| 在通用類別目錄中 | 是 |
| NT-Security-Descriptor | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 中使用的類別 |
inetOrgPerson 郵件收件者 ms-PKI-Private-Key-Recovery-Agent 使用者 |
Windows Server 2012
| 進入 | 值 |
|---|---|
| Link-Id | - |
| MAPI-Id | 0x8C6A |
| System-Only | 否 |
| Is-Single-Valued | 否 |
| 已編制索引 | 否 |
| 在通用類別目錄中 | 是 |
| NT-Security-Descriptor | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 中使用的類別 |
inetOrgPerson 郵件收件者 ms-PKI-Private-Key-Recovery-Agent User |