Attributi dell'oggetto Utente

Un oggetto utente ha più attributi. Questa sezione illustra gli attributi chiave usati da Windows, dagli strumenti di amministrazione e dalla Rubrica di Windows (WAB). Non descrive tutti gli attributi; molti attributi non vengono usati per l'oggetto utente.

Alcuni attributi vengono archiviati nella directory, ad esempio cn, nTSecurityDescriptor, objectGUIDe così via e replicati in tutti i controller di dominio all'interno di un dominio. Anche un subset di questi attributi viene replicato nel catalogo globale.

Gli attributi non replicati vengono archiviati in ogni controller di dominio, ma non vengono replicati altrove, ad esempio badPwdCount, lastLogon, lastLogoffe così via. Gli attributi non replicati sono attributi relativi a un determinato controller di dominio. Ad esempio, lastLogon è la data e l'ora dell'ultima convalida dell'accesso alla rete utente dal controller di dominio specifico che restituisce la proprietà .

Un oggetto utente ha anche attributi costruiti che non sono archiviati nella directory, ma vengono calcolati dal controller di dominio, ad esempio canonicalName, distinguishedName, allowedAttributese così via.

Attributi dell'oggetto utente

Gli attributi per gli oggetti utente hanno le classificazioni seguenti.

Attributi dell'oggetto di base

Questa categoria include gli attributi necessari per tutti gli oggetti directory, ad esempio objectClass, nTSecurityDescriptore così via.

Denominazione degli attributi

Questa categoria include attributi usati per fare riferimento o identificare l'oggetto, ad esempio distinguishedName, objectGUID, objectSIDe così via. Per altre informazioni sulla denominazione degli attributi per gli oggetti utente, vedere attributi di denominazione utente.

Attributi di sicurezza

Questa categoria include gli attributi per l'accesso e il controllo di accesso. Per altre informazioni sugli attributi di sicurezza per gli oggetti utente, vedere attributi di sicurezza utente.

Attributi della rubrica

Questa categoria include attributi per i dati di posta elettronica e utente. Per altre informazioni sugli attributi della rubrica per gli oggetti utente, vedere attributi della Rubrica utente.

Attributi specifici dell'applicazione

Questa categoria include dati di configurazione specifici dell'utente per applicazioni specifiche.

Altre informazioni sugli attributi

Per altre informazioni sulla lettura e la modifica degli attributi per un oggetto utente, vedere Lettura e scrittura di attributi di oggetti in Servizi di dominio Active Directory.

Per altre informazioni sulla classe User, incluso un elenco completo delle mayContain e mustContain attributi della classe, vedere User.

Impostazione delle password

La password per un utente non può essere modificata direttamente perché ciò comporta l'invio di una password non crittografata in rete. Per impostare la password per un utente, è necessario usare il metodoIADsUser.ChangePasswordo IADsUser.SetPassword. Il metodo IADsUser.ChangePassword viene usato quando l'applicazione consente all'utente di modificare la propria password. Il metodo IADsUser.SetPassword viene usato quando l'applicazione consente a un amministratore di reimpostare una password.