attribut X509-Cert

Enthält die DER-codierten X.509v3-Zertifikate, die für den Benutzer ausgestellt wurden. Beachten Sie, dass diese Eigenschaft die öffentlichen Schlüsselzertifikate enthält, die für diesen Benutzer vom Microsoft-Zertifikatdienst ausgestellt wurden.

Eingabe Wert
CN X509-Cert
Ldap-Display-Name userCertificate
Size Dieses Attribut erfordert etwa 4 KB für jedes Key Recovery Agent-Zertifikat, das von der Zertifizierungsstelle mit dem KRA-instance ausgestellt wird.
Updateberechtigung Domänenadministrator
Aktualisierungshäufigkeit Jedes Mal, wenn ein Zertifikat ausgestellt wird.
Attribute-Id 2.5.4.36
System-ID-Guid bf967a7f-0de6-11d0-a285-00aa003049e2
Syntax Object(Replica-Link)

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden E-Mail-Empfänger
Benutzer

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

WindowsServer 2008

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id 0x8C6A
System-Only False
Is-Single-Valued False
Ist indiziert False
Im globalen Katalog True
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden inetOrgPerson
E-Mail-Empfänger
ms-PKI-Private-Key-Recovery-Agent
Benutzer