Felhasználói objektum attribútumai
A felhasználói objektumok több attribútummal is rendelkeznek. Ez a szakasz a Windows, a felügyeleti eszközök és a Windows-címjegyzék (WAB) által használt kulcsattribútumokat ismerteti. Nem írja le az összes attribútumot; számos attribútum nem használható a felhasználói objektumhoz.
Egyes attribútumok a címtárban vannak tárolva, például cn, nTSecurityDescriptor, objectGUIDstb., és replikálódnak egy tartomány összes tartományvezérlőjére. Ezeknek az attribútumoknak egy részhalmaza is replikálódik a globális katalógusba.
A nem replikált attribútumok minden tartományvezérlőn tárolódnak, de máshol nem replikálódnak, például badPwdCount, lastLogon, lastLogoffstb. A nem replikált attribútumok olyan attribútumok, amelyek egy adott tartományvezérlőre vonatkoznak. Például lastLogon az az utolsó dátum és időpont, amikor a felhasználói hálózati bejelentkezést a tulajdonságot visszaadó tartományvezérlő érvényesítette.
A felhasználói objektumok olyan attribútumokat is létrehoznak, amelyek nem a címtárban vannak tárolva, de a tartományvezérlő kiszámítja őket, például canonicalName, distinguishedName, allowedAttributesstb.
Felhasználói objektumattribútumok
A felhasználói objektumok attribútumai a következő besorolásokkal rendelkeznek.
Alapobjektum-attribútumok
Ez a kategória tartalmazza az összes címtárobjektumhoz szükséges attribútumokat, például objectClass, nTSecurityDescriptorstb.
Elnevezési attribútumok
Ez a kategória olyan attribútumokat tartalmaz, amelyek az objektumra hivatkoznak vagy azonosítják azokat, például distinguishedName, objectGUID, objectSIDstb. További információ a felhasználói objektumok elnevezési attribútumairól: Felhasználói elnevezési attribútumok.
Biztonsági attribútumok
Ez a kategória tartalmazza a bejelentkezéshez és a hozzáférés-vezérléshez szükséges attribútumokat. További információ a felhasználói objektumok biztonsági attribútumairól: Felhasználói biztonsági attribútumok.
Címjegyzék-attribútumok
Ez a kategória az e-mailek és a felhasználói adatok attribútumait tartalmazza. További információ a felhasználói objektumok címjegyzék-attribútumairól: Felhasználói címjegyzék attribútumai.
Alkalmazásspecifikus attribútumok
Ez a kategória az adott alkalmazások felhasználóspecifikus konfigurációs adatait tartalmazza.
További attribútuminformációk
További információ a felhasználói objektumok attribútumainak olvasásáról és módosításáról: Objektumok olvasási és írási attribútumai az Active Directory Domain Services.
További információ a felhasználói osztályról, beleértve a mayContain és mustContain attribútumainak teljes listáját, lásd: Felhasználói.
Jelszavak beállítása
A felhasználó jelszava nem módosítható közvetlenül, mert ez magában foglalná a titkosítatlan jelszó hálózaton keresztüli küldését. A felhasználó jelszavának beállításához az IADsUser.ChangePassword vagy IADsUser.SetPassword metódust kell használni. A IADsUser.ChangePassword metódust akkor használja a rendszer, ha az alkalmazás engedélyezi a felhasználónak a saját jelszavának módosítását. A IADsUser.SetPassword metódus akkor használatos, ha az alkalmazás lehetővé teszi a rendszergazda számára a jelszó alaphelyzetbe állítását.