X509-Cert-Attribut

Enthält die DER-codierten X.509v3-Zertifikate, die für den Benutzer ausgestellt wurden. Beachten Sie, dass diese Eigenschaft die Öffentlichen Schlüsselzertifikate enthält, die diesem Benutzer vom Microsoft-Zertifikatdienst ausgestellt wurden.

Eingabe Wert
CN X509-Cert
Ldap-Anzeigename userCertificate
Size Dieses Attribut erfordert ca. 4 KB für jedes Key Recovery Agent-Zertifikat, das von der Zertifizierungsstelle mithilfe der ZERTIFIZIERUNG-Instanz ausgestellt wird.
Aktualisieren von Berechtigungen Domänenadministrator
Updatehäufigkeit Jedes Mal, wenn ein Zertifikat ausgestellt wird.
Attribute-Id 2.5.4.36
System-Id-Guid bf967a7f-0de6-11d0-a285-00aa003049e2
Syntax Object(Replica-Link)

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen E-Mail-Empfänger
Benutzer

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2008

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Ist einwertig False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Ist einwertig False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Ist einwertig False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer