Description-Attribut (AD-Schema)

Artikel
06/12/2023

Enthält die Beschreibung, die für ein Objekt angezeigt werden soll. Dieser Wert ist aus Gründen der Abwärtskompatibilität in einigen Fällen als einwertig eingeschränkt, in anderen kann er jedoch mehrwertig sein. Siehe Hinweise.

Eingabe	Wert
CN	BESCHREIBUNG
Ldap-Display-Name	description
Size	-
Updateberechtigung	Domänenadministrator oder Kontobesitzer.
Aktualisierungshäufigkeit	Immer dann, wenn sich die Beschreibung ändern muss.
Attribute-Id	2.5.4.13
System-ID-Guid	bf967950-0de6-11d0-a285-00aa003049e2
Syntax	String(Unicode)

Windows 2000 Server

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Sam-Domain Nach oben

Windows Server 2003

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	groupOfUniqueNames Sam-Domain Nach oben

ADAM

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Nach oben

Windows Server 2003 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject

WindowsServer 2008

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Is-Single-Valued	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject

Windows Server 2008 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Einwertig	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject

Windows Server 2012

Eingabe	Wert
Link-ID	-
MAPI-Id	0x806F
System-Only	False
Einwertig	False
Ist indiziert	False
Im globalen Katalog	True
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	0
Range-Upper	1024
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject

Bemerkungen

Das description-Attribut wird als mehrwertiges Attribut im Schema für die Fälle implementiert, in denen dies zulässig ist. Für ein Objekt, bei dem es sich nicht um eine verwaltete SAM-Klasse handelt, ist die Beschreibung mehrwertt. Für ein Attribut, bei dem es sich um eine verwaltete SAM-Klasse handelt, ist das description-Attribut einwertig. Verwaltete SAM-Klassen sind für Sicherheitsprinzipale vorgesehen. Wenn Sie also beispielsweise über einen Container oder eine eigene Klasse verfügen, können Sie im Schema mehrere Werte verwenden. Dieses Verhalten des description-Attributs dient der Abwärtskompatibilität mit früheren Betriebssystemen, da das Attribut in den SAM-APIs vorhanden war, bevor AD vorhanden war.