Atributy objektu uživatele

Uživatelský objekt má více atributů. Tato část dokumentuje klíčové atributy používané systémem Windows, nástroji pro správu a adresářem systému Windows (WAB). Nepopisuje všechny atributy; mnoho atributů se pro objekt uživatele nepoužívá.

Některé atributy jsou uložené v adresáři, například cn, nTSecurityDescriptor, objectGUIDatd. A replikují se do všech řadičů domény v rámci domény. Podmnožina těchto atributů se také replikuje do globálního katalogu.

Nereplikované atributy jsou uložené na každém řadiči domény, ale nejsou replikovány jinde, například badPwdCount, lastLogon, lastLogoffatd. Nereplikované atributy jsou atributy, které se týkají určitého řadiče domény. Například lastLogon je poslední datum a čas, kdy bylo přihlášení k síti uživatele ověřeno konkrétním řadičem domény, který vrací vlastnost.

Objekt uživatele má také vytvořené atributy, které nejsou uloženy v adresáři, ale jsou vypočítány řadičem domény, například canonicalName, rozlišujícíName, allowedAttributesatd.

Atributy objektu uživatele

Atributy pro objekty uživatele mají následující klasifikace.

Atributy základního objektu

Tato kategorie zahrnuje atributy vyžadované pro všechny objekty adresáře, například objectClass, nTSecurityDescriptoratd.

Atributy pojmenování

Tato kategorie zahrnuje atributy používané k odkazování nebo identifikaci objektu, například distinguishedName, objectGUID, objectSIDatd. Další informace o pojmenování atributů pro objekty uživatele naleznete v tématu Atributy pojmenování uživatelů.

Atributy zabezpečení

Tato kategorie zahrnuje atributy pro přihlášení a řízení přístupu. Další informace o atributech zabezpečení pro objekty uživatele naleznete v tématu Atributy zabezpečení uživatele.

Atributy adresáře

Tato kategorie zahrnuje atributy pro e-maily a uživatelská data. Další informace o atributech adresáře pro objekty uživatele naleznete v tématu atributy adresáře uživatele.

Atributy specifické pro aplikaci

Tato kategorie zahrnuje uživatelsky specifická konfigurační data pro konkrétní aplikace.

Další informace o atributech

Další informace o čtení a úpravě atributů pro objekt uživatele naleznete v tématu Čtení a zápis atributů objektů ve službě Active Directory Domain Services.

Další informace o třídě User, včetně kompletního seznamu mayContain a mustContain atributy třídy, naleznete v tématu User.

Nastavení hesel

Heslo pro uživatele nelze změnit přímo, protože by to zahrnovalo odeslání nezašifrovaného hesla přes síť. Chcete-li nastavit heslo pro uživatele, je nutné použít IADsUser.ChangePassword nebo IADsUser.SetPassword metoda. Metoda IADsUser.ChangePassword se používá, když aplikace umožňuje uživateli změnit vlastní heslo. Metoda IADsUser.SetPassword se používá, když aplikace umožňuje správci resetovat heslo.