Kenmerken van gebruikersobject

Een gebruikersobject heeft meerdere kenmerken. In deze sectie worden belangrijke kenmerken beschreven die worden gebruikt door Windows, beheerprogramma's en het Windows-adresboek (WAB). Het beschrijft niet alle kenmerken; veel kenmerken worden niet gebruikt voor het gebruikersobject.

Sommige kenmerken worden opgeslagen in de map, zoals cn, nTSecurityDescriptor, objectGUID, enzovoort, en gerepliceerd naar alle domeincontrollers binnen een domein. Een subset van deze kenmerken wordt ook gerepliceerd naar de globale catalogus.

Niet-gerepliceerde kenmerken worden opgeslagen op elke domeincontroller, maar worden niet elders gerepliceerd, zoals badPwdCount, lastLogon, lastLogoff, enzovoort. De niet-gerepliceerde kenmerken zijn kenmerken die betrekking hebben op een bepaalde domeincontroller. lastLogon- is bijvoorbeeld de laatste datum en tijd waarop de aanmelding van het gebruikersnetwerk is gevalideerd door de specifieke domeincontroller die de eigenschap retourneert.

Een gebruikersobject heeft ook kenmerken samengesteld die niet zijn opgeslagen in de map, maar worden berekend door de domeincontroller, zoals canonicalName, distinguishedName, allowedAttributes, enzovoort.

Gebruikersobjectkenmerken

Kenmerken voor gebruikersobjecten hebben de volgende classificaties.

Kenmerken van basisobject

Deze categorie bevat kenmerken die vereist zijn voor alle mapobjecten, zoals objectClass, nTSecurityDescriptor, enzovoort.

Naamgevingskenmerken

Deze categorie bevat kenmerken die worden gebruikt om naar het object te verwijzen of te identificeren, zoals distinguishedName, objectGUID, objectSIDenzovoort. Zie User Naming Attributesvoor meer informatie over naamgevingskenmerken voor gebruikersobjecten.

Beveiligingskenmerken

Deze categorie bevat kenmerken voor aanmelding en toegangsbeheer. Zie Gebruikersbeveiligingskenmerkenvoor meer informatie over beveiligingskenmerken voor gebruikersobjecten.

Adresboekkenmerken

Deze categorie bevat kenmerken voor e-mail en gebruikersgegevens. Zie Kenmerken van het gebruikersadresboekvoor meer informatie over adresboekkenmerken voor gebruikersobjecten.

Toepassingsspecifieke kenmerken

Deze categorie bevat gebruikersspecifieke configuratiegegevens voor specifieke toepassingen.

Meer kenmerkinformatie

Zie Lees- en schrijfkenmerken van objecten in Active Directory Domain Servicesvoor meer informatie over het lezen en wijzigen van kenmerken voor een gebruikersobject.

Zie Uservoor meer informatie over de klasse User, inclusief een volledige lijst met de en mustContain kenmerken van de klasse.

Wachtwoorden instellen

Het wachtwoord voor een gebruiker kan niet rechtstreeks worden gewijzigd omdat dit het verzenden van een niet-versleuteld wachtwoord via het netwerk omvat. Als u het wachtwoord voor een gebruiker wilt instellen, moet u de methode IADsUser.ChangePassword of IADsUser.SetPassword gebruiken. De methode IADsUser.ChangePassword wordt gebruikt wanneer de toepassing de gebruiker toestaat zijn eigen wachtwoord te wijzigen. De methode IADsUser.SetPassword wordt gebruikt wanneer de toepassing een beheerder in staat stelt een wachtwoord opnieuw in te stellen.