X509-Cert-Attribut
Enthält die DER-codierten X.509v3-Zertifikate, die für den Benutzer ausgestellt wurden. Beachten Sie, dass diese Eigenschaft die Öffentlichen Schlüsselzertifikate enthält, die diesem Benutzer vom Microsoft-Zertifikatdienst ausgestellt wurden.
| Eingabe | Wert |
|---|---|
| CN | X509-Cert |
| Ldap-Anzeigename | userCertificate |
| Size | Dieses Attribut erfordert ca. 4 KB für jedes Key Recovery Agent-Zertifikat, das von der Zertifizierungsstelle mithilfe der ZERTIFIZIERUNG-Instanz ausgestellt wird. |
| Aktualisieren von Berechtigungen | Domänenadministrator |
| Updatehäufigkeit | Jedes Mal, wenn ein Zertifikat ausgestellt wird. |
| Attribute-Id | 2.5.4.36 |
| System-Id-Guid | bf967a7f-0de6-11d0-a285-00aa003049e2 |
| Syntax | Object(Replica-Link) |
Implementierungen
- Windows 2000 Server
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| In verwendete Klassen | E-Mail-Empfänger Benutzer |
Windows Server 2003
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| In verwendete Klassen | inetOrgPerson E-Mail-Empfänger ms-PKI-Private-Key-Recovery-Agent Benutzer |
Windows Server 2003 R2
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| In verwendete Klassen | inetOrgPerson E-Mail-Empfänger ms-PKI-Private-Key-Recovery-Agent Benutzer |
Windows Server 2008
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Ist einwertig | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| In verwendete Klassen | inetOrgPerson E-Mail-Empfänger ms-PKI-Private-Key-Recovery-Agent Benutzer |
Windows Server 2008 R2
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Ist einwertig | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| In verwendete Klassen | inetOrgPerson E-Mail-Empfänger ms-PKI-Private-Key-Recovery-Agent Benutzer |
Windows Server 2012
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x8C6A |
| System-Only | False |
| Ist einwertig | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| In verwendete Klassen | inetOrgPerson E-Mail-Empfänger ms-PKI-Private-Key-Recovery-Agent Benutzer |