共用方式為


X509-Cert屬性

包含發給使用者的 DER 編碼 X.509v3 憑證。 請注意,此屬性包含由 Microsoft 憑證服務發行給此使用者的公開金鑰憑證。

進入
CN X509-Cert
Ldap-Display-Name userCertificate
大小 對於使用 KRA 實例的 CA 所簽發的每個金鑰復原代理程式憑證,此屬性需要大約 4 KB。
更新許可權 網域管理員
更新頻率 每次發行憑證時。
Attribute-Id 2.5.4.36
System-Id-Guid bf967a7f-0de6-11d0-a285-00aa003049e2
Syntax Object(Replica-Link)

實作

Windows 2000 Server

進入
Link-Id -
MAPI-Id 0x8C6A
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 郵件收件者
使用者

Windows Server 2003

進入
Link-Id -
MAPI-Id 0x8C6A
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 inetOrgPerson
郵件收件者
ms-PKI-Private-Key-Recovery-Agent
使用者

Windows Server 2003 R2

進入
Link-Id -
MAPI-Id 0x8C6A
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 inetOrgPerson
郵件收件者
ms-PKI-Private-Key-Recovery-Agent
使用者

Windows Server 2008

進入
Link-Id -
MAPI-Id 0x8C6A
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 inetOrgPerson
郵件收件者
ms-PKI-Private-Key-Recovery-Agent
使用者

Windows Server 2008 R2

進入
Link-Id -
MAPI-Id 0x8C6A
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 inetOrgPerson
郵件收件者
ms-PKI-Private-Key-Recovery-Agent
使用者

Windows Server 2012

進入
Link-Id -
MAPI-Id 0x8C6A
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 inetOrgPerson
郵件收件者
ms-PKI-Private-Key-Recovery-Agent
User