Clase NTDS-DSA

Representa el proceso de DSA de Active Directory en el servidor.

Entrada	Value
CN	NTDS-DSA
Ldap-Display-Name	nTDSDSA
Actualizar privilegios	-
Frecuencia de actualización	-
Schema-Id-Guid	f0f8ffab-1191-11d0-a060-00aa006c33ed

Implementaciones

• Windows 2000 Server
• Windows Server 2003
• ADÁN
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• Atributos
• Derechos extendidos

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Valor de ocultación predeterminado	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Atributos de servidor de Windows 2000

Esta clase contiene los siguientes atributos para Windows servidor 2000:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Nombre de la aplicación	False	Application-Configuración
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
Display-Name-Printable	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Nombre de extensión	False	Arriba
Banderas	False	Arriba
From-Entry	False	Arriba
Frs-Computer-Reference-BL	False	Arriba
FRS-Member-Reference-BL	False	Arriba
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Titular de privilegios is-privilege	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Modificar marca de tiempo	False	Arriba
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
netboot-SCP-BL	False	Arriba
Dirección de red	False	NTDS-DSA
No miembro de seguridad-BL	False	Arriba
Notification-List	False	Application-Configuración
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión de objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Proxied-Object-Name	False	Arriba
Direcciones proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Informes	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Retiradas-Repl-DSA-Signatures	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Referencia de servidor-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Subrecursos	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN-Changed	False	Arriba
USN-Created	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuándo se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
WWW-Home-Page	False	Arriba
WWW-Page-Other	False	Arriba

derechos extendidos de Windows 2000 Server

Esta clase contiene los siguientes derechos extendidos para Windows servidor 2000:

Nombre común
Abandonar la replicación
Recolección de elementos no utilizados
Recalculate-Hierarchy
Asignación de rid
Recalcular la herencia de seguridad
DS-Check-Stale-Phantoms

Windows Server 2003

• Atributos
• Derechos extendidos

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Atributos de Windows Server 2003

Esta clase contiene los siguientes atributos para Windows Server 2003:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Nombre de la aplicación	False	Application-Configuración
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
Display-Name-Printable	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Nombre de extensión	False	Arriba
Banderas	False	Arriba
Desde entrada	False	Arriba
Frs-Computer-Reference-BL	False	Arriba
FRS-Member-Reference-BL	False	Arriba
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Is-Privilege-Holder	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Marca de tiempo de modificación	False	Arriba
ms-COM-PartitionSetLink	False	Arriba
ms-COM-UserLink	False	Arriba
ms-DS-Approx-Immed-Subordinates	False	Arriba
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Mastered-By	False	Arriba
ms-DS-Members-for-Az-Role-BL	False	Arriba
ms-DS-NC-Repl-Cursors	False	Arriba
ms-DS-NC-Repl-Inbound-Neighbors	False	Arriba
ms-DS-NC-Repl-Outbound-Neighbors	False	Arriba
ms-DS-Non-Members-BL	False	Arriba
ms-DS-Object-Reference-BL	False	Arriba
ms-DS-Operations-For-Az-Role-BL	False	Arriba
ms-DS-Operations-For-Az-Task-BL	False	Arriba
ms-DS-Repl-Attribute-Meta-Data	False	Arriba
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	Arriba
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Configuración	False	Application-Configuración
ms-DS-Tasks-For-Az-Role-BL	False	Arriba
ms-DS-Tasks-For-Az-Task-BL	False	Arriba
ms-Exch-Owner-BL	False	Arriba
netboot-SCP-BL	False	Arriba
Dirección de red	False	NTDS-DSA
No miembro de seguridad-BL	False	Arriba
Notification-List	False	Application-Configuración
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión del objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Nombre de objeto proxy	False	Arriba
Direcciones de proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Informes	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Retiradas-Repl-DSA-Signatures	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Referencia de servidor-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Structural-Object-Class	False	Arriba
Subrecursos	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN-Changed	False	Arriba
USN-Created	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuando se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
Página principal de WWW	False	Arriba
WWW-Page-Other	False	Arriba

derechos extendidos de Windows Server 2003

Esta clase contiene los siguientes derechos extendidos para Windows Server 2003:

Nombre común
Recolección de elementos no utilizados
Recalcular la jerarquía
Allocate-Rids
Recalcular la herencia de seguridad
DS-Check-Stale-Phantoms
Refresh-Group-Cache

ADAM

• Atributos
• Derechos extendidos

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:S:
System-Flags	0x00000010

Atributos ADAM

Esta clase contiene los siguientes atributos para ADAM:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Desde entrada	False	Arriba
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Modificar marca de tiempo	False	Arriba
ms-DS-Approx-Immed-Subordinates	False	Arriba
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
ms-DS-Disable-For-Instances-BL	False	Arriba
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Mastered-By	False	Arriba
ms-DS-NC-Repl-Cursors	False	Arriba
ms-DS-NC-Repl-Inbound-Neighbors	False	Arriba
ms-DS-NC-Repl-Outbound-Neighbors	False	Arriba
ms-DS-Port-LDAP	False	NTDS-DSA
ms-DS-Port-SSL	False	NTDS-DSA
ms-DS-Repl-Attribute-Meta-Data	False	Arriba
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	Arriba
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Service-Account	False	NTDS-DSA
ms-DS-Service-Account-BL	False	Arriba
ms-DS-Service-Account-DNS-Domain	False	NTDS-DSA
ms-DS-Configuración	False	Application-Configuración
Dirección de red	False	NTDS-DSA
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión del objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Nombre de objeto proxy	False	Arriba
Direcciones de proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Firmas retiradas de Repl-DSA	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Server-Reference-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Clase de objeto estructural	False	Arriba
Referencias secundarias	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN modificado	False	Arriba
USN creado	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuándo se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
WWW-Home-Page	False	Arriba
WWW-Page-Other	False	Arriba

Derechos extendidos de ADAM

Esta clase contiene los siguientes derechos extendidos para ADAM:

Nombre común
Recolección de elementos no utilizados
Recalcular la herencia de seguridad

Windows Server 2003 R2

• Atributos
• Derechos extendidos

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Atributos de Windows Server 2003 R2

Esta clase contiene los siguientes atributos para Windows Server 2003 R2:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Nombre de la aplicación	False	Application-Configuración
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
Display-Name-Printable	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Nombre de extensión	False	Arriba
Banderas	False	Arriba
From-Entry	False	Arriba
Frs-Computer-Reference-BL	False	Arriba
FRS-Member-Reference-BL	False	Arriba
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Titular de privilegios is-privilege	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Modificar marca de tiempo	False	Arriba
ms-COM-PartitionSetLink	False	Arriba
ms-COM-UserLink	False	Arriba
ms-DFSR-ComputerReferenceBL	False	Arriba
ms-DFSR-MemberReferenceBL	False	Arriba
ms-DS-Approx-Immed-Subordinates	False	Arriba
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Mastered-By	False	Arriba
ms-DS-Members-For-Az-Role-BL	False	Arriba
ms-DS-NC-Repl-Cursors	False	Arriba
ms-DS-NC-Repl-Inbound-Neighbors	False	Arriba
ms-DS-NC-Repl-Outbound-Neighbors	False	Arriba
ms-DS-Non-Members-BL	False	Arriba
ms-DS-Object-Reference-BL	False	Arriba
ms-DS-Operations-For-Az-Role-BL	False	Arriba
ms-DS-Operations-For-Az-Task-BL	False	Arriba
ms-DS-Repl-Attribute-Meta-Data	False	Arriba
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	Arriba
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Configuración	False	Application-Configuración
ms-DS-Tasks-For-Az-Role-BL	False	Arriba
ms-DS-Tasks-For-Az-Task-BL	False	Arriba
ms-Exch-Owner-BL	False	Arriba
msSFU-30-Posix-Member-of	False	Arriba
netboot-SCP-BL	False	Arriba
Dirección de red	False	NTDS-DSA
No miembro de seguridad-BL	False	Arriba
Notification-List	False	Application-Configuración
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión de objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Proxied-Object-Name	False	Arriba
Direcciones proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Informes	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Retiradas-Repl-DSA-Signatures	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Referencia de servidor-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Structural-Object-Class	False	Arriba
Subrecursos	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN-Changed	False	Arriba
USN-Created	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuando se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
Página principal de WWW	False	Arriba
WWW-Page-Other	False	Arriba

derechos extendidos de Windows Server 2003 R2

Esta clase contiene los siguientes derechos extendidos para Windows Server 2003 R2:

Nombre común
Recolección de elementos no utilizados
Recalculate-Hierarchy
Asignación de rid
Recalcular la herencia de seguridad
DS-Check-Stale-Phantoms
Refresh-Group-Cache

Windows Server 2008

• Atributos
• Derechos extendidos

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Atributos de Windows Server 2008

Esta clase contiene los siguientes atributos para Windows Server 2008:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Nombre de la aplicación	False	Application-Configuración
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
Display-Name-Printable	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Nombre de extensión	False	Arriba
Banderas	False	Arriba
Desde entrada	False	Arriba
Frs-Computer-Reference-BL	False	Arriba
FRS-Member-Reference-BL	False	Arriba
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Is-Privilege-Holder	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Marca de tiempo de modificación	False	Arriba
ms-COM-PartitionSetLink	False	Arriba
ms-COM-UserLink	False	Arriba
ms-DFSR-ComputerReferenceBL	False	Arriba
ms-DFSR-MemberReferenceBL	False	Arriba
ms-DS-Approx-Immed-Subordinates	False	Arriba
ms-DS-AuthenticatedTo-Accountlist	False	Arriba
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Full-Replica-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-is-domain-for	False	Arriba
ms-DS-is-full-Replica-for	False	Arriba
ms-DS-isGC	False	NTDS-DSA
ms-DS-is-partial-Replica-for	False	Arriba
ms-DS-isRODC	False	NTDS-DSA
ms-DS-Is-User-Cachable-at-Rodc	False	NTDS-DSA
ms-DS-KrbTgt-Link-BL	False	Arriba
ms-DS-Mastered-By	False	Arriba
ms-DS-Members-For-Az-Role-BL	False	Arriba
ms-DS-NC-Repl-Cursors	False	Arriba
ms-DS-NC-Repl-Inbound-Neighbors	False	Arriba
ms-DS-NC-Repl-Outbound-Neighbors	False	Arriba
ms-DS-NC-RO-Replica-Locations-BL	False	Arriba
ms-DS-NC-Type	False	Arriba
ms-DS-Never-Reveal-Group	False	NTDS-DSA
ms-DS-Non-Members-BL	False	Arriba
ms-DS-Object-Reference-BL	False	Arriba
ms-DS-Operations-For-Az-Role-BL	False	Arriba
ms-DS-Operations-For-Az-Task-BL	False	Arriba
ms-DS-Principal-Name	False	Arriba
ms-DS-MSP-Applied	False	Arriba
ms-DS-Repl-Attribute-Meta-Data	False	Arriba
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	Arriba
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Revealed-DSA	False	Arriba
ms-DS-Revealed-List-BL	False	Arriba
ms-DS-Revealed-Users	False	NTDS-DSA
ms-DS-Reveal-OnDemand-Group	False	NTDS-DSA
ms-DS-Configuración	False	Application-Configuración
ms-DS-SiteName	False	NTDS-DSA
ms-DS-Tasks-For-Az-Role-BL	False	Arriba
ms-DS-Tasks-For-Az-Task-BL	False	Arriba
ms-Exch-Owner-BL	False	Arriba
msSFU-30-Posix-Member-Of	False	Arriba
netboot-SCP-BL	False	Arriba
Dirección de red	False	NTDS-DSA
No miembro de seguridad-BL	False	Arriba
Notification-List	False	Application-Configuración
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión del objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Nombre de objeto proxy	False	Arriba
Direcciones de proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Informes	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Firmas retiradas de Repl-DSA	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Server-Reference-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Structural-Object-Class	False	Arriba
Subrecursos	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN-Changed	False	Arriba
USN-Created	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuando se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
Página principal de WWW	False	Arriba
WWW-Page-Other	False	Arriba

derechos extendidos de Windows Server 2008

Esta clase contiene los siguientes derechos extendidos para Windows Server 2008:

Nombre común
Recolección de elementos no utilizados
Recalcular la jerarquía
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache
Volver a cargar el certificado SSL

Windows Server 2008 R2

• Atributos
• Derechos extendidos

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Valor de ocultación predeterminado	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

Atributos de Windows Server 2008 R2

Esta clase contiene los siguientes atributos para Windows Server 2008 R2:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Nombre de la aplicación	False	Application-Configuración
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
Display-Name-Printable	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Nombre de extensión	False	Arriba
Banderas	False	Arriba
Desde entrada	False	Arriba
Frs-Computer-Reference-BL	False	Arriba
FRS-Member-Reference-BL	False	Arriba
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Is-Privilege-Holder	False	Arriba
Reciclado	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Marca de tiempo de modificación	False	Arriba
ms-COM-PartitionSetLink	False	Arriba
ms-COM-UserLink	False	Arriba
ms-DFSR-ComputerReferenceBL	False	Arriba
ms-DFSR-MemberReferenceBL	False	Arriba
ms-DS-Approx-Immed-Subordinates	False	Arriba
ms-DS-AuthenticatedTo-Accountlist	False	Arriba
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
ms-DS-Enabled-Feature	False	NTDS-DSA
ms-DS-Enabled-Feature-BL	False	Arriba
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Full-Replica-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Host-Service-Account-BL	False	Arriba
ms-DS-is-domain-for	False	Arriba
ms-DS-is-full-Replica-for	False	Arriba
ms-DS-isGC	False	NTDS-DSA
ms-DS-is-partial-Replica-for	False	Arriba
ms-DS-isRODC	False	NTDS-DSA
ms-DS-Is-User-Cachable-At-Rodc	False	NTDS-DSA
ms-DS-KrbTgt-Link-BL	False	Arriba
ms-DS-Last-Known-RDN	False	Arriba
ms-DS-local-Effective-Deletion-Time	False	Arriba
ms-DS-local-Effective-Recycle-Time	False	Arriba
ms-DS-Mastered-By	False	Arriba
ms-DS-Members-for-Az-Role-BL	False	Arriba
ms-DS-NC-Repl-Cursors	False	Arriba
ms-DS-NC-Repl-Inbound-Neighbors	False	Arriba
ms-DS-NC-Repl-Outbound-Neighbors	False	Arriba
ms-DS-NC-RO-Replica-Locations-BL	False	Arriba
ms-DS-NC-Type	False	Arriba
ms-DS-Never-Reveal-Group	False	NTDS-DSA
ms-DS-Non-Members-BL	False	Arriba
ms-DS-Object-Reference-BL	False	Arriba
ms-DS-OIDToGroup-Link-BL	False	Arriba
ms-DS-Operations-For-Az-Role-BL	False	Arriba
ms-DS-Operations-For-Az-Task-BL	False	Arriba
ms-DS-Principal-Name	False	Arriba
ms-DS-MSP-Applied	False	Arriba
ms-DS-Repl-Attribute-Meta-Data	False	Arriba
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	Arriba
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Revealed-DSA	False	Arriba
ms-DS-Revealed-List-BL	False	Arriba
ms-DS-Revealed-Users	False	NTDS-DSA
ms-DS-Reveal-OnDemand-Group	False	NTDS-DSA
ms-DS-Configuración	False	Application-Configuración
ms-DS-SiteName	False	NTDS-DSA
ms-DS-Tasks-For-Az-Role-BL	False	Arriba
ms-DS-Tasks-For-Az-Task-BL	False	Arriba
ms-Exch-Owner-BL	False	Arriba
msSFU-30-Posix-Member-of	False	Arriba
netboot-SCP-BL	False	Arriba
Dirección de red	False	NTDS-DSA
No miembro de seguridad-BL	False	Arriba
Notification-List	False	Application-Configuración
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión de objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Nombre de objeto proxy	False	Arriba
Direcciones de proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Informes	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Firmas retiradas de Repl-DSA	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Server-Reference-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Clase de objeto estructural	False	Arriba
Referencias secundarias	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN modificado	False	Arriba
USN creado	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuándo se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
WWW-Home-Page	False	Arriba
WWW-Page-Other	False	Arriba

derechos extendidos de Windows Server 2008 R2

Esta clase contiene los siguientes derechos extendidos para Windows Server 2008 R2:

Nombre común
Recolección de elementos no utilizados
Recalculate-Hierarchy
Asignación de rid
Recalcular la herencia de seguridad
DS-Check-Stale-Phantoms
Refresh-Group-Cache
Volver a cargar el certificado SSL

Windows Server 2012

• Atributos
• Derechos extendidos
• Escrituras validadas

Entrada	Value
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	Nombre común
Subclase de	Application-Configuración
Posibles superiores	ServerOrganization
Clases auxiliares	-
NT-Security-Descriptor	O:BAG:BAD:S:
Descriptor de seguridad predeterminado	D:(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;;D A)(A;; RPWPCRCCDCLCLORCWOWDSDDTSW;;; SY)(A;; RPLCLORC;;; AU)
System-Flags	0x00000010

atributos de Windows Server 2012

Esta clase contiene los siguientes atributos para Windows Server 2012:

Atributo	Mandatory	Derivado de
Admin-Description	False	Arriba
Admin-Display-Name	False	Arriba
Atributos permitidos	False	Arriba
Allowed-Attributes-Effective	False	Arriba
Clases secundarias permitidas	False	Arriba
Allowed-Child-Classes-Effective	False	Arriba
Nombre de la aplicación	False	Application-Configuración
Bridgehead-Server-List-BL	False	Arriba
Nombre canónico	False	Arriba
Nombre común	False	Arriba
Crear marca de tiempo	False	Arriba
Descripción	False	Arriba
Nombre para mostrar	False	Arriba
Display-Name-Printable	False	Arriba
DMD-Location	False	NTDS-DSA
Firma DSA	False	Arriba
DS-Core-Propagation-Data	False	Arriba
Nombre de extensión	False	Arriba
Banderas	False	Arriba
From-Entry	False	Arriba
Frs-Computer-Reference-BL	False	Arriba
FRS-Member-Reference-BL	False	Arriba
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	Arriba
Has-Master-NCs	False	NTDS-DSA
Tiene nic de réplica parcial	False	NTDS-DSA
Tipo de instancia	True	Arriba
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	Arriba
Se ha eliminado	False	Arriba
Is-member-of-DL	False	Arriba
Titular de privilegios is-privilege	False	Arriba
Reciclado	False	Arriba
Hora de la última copia de seguridad y restauración	False	NTDS-DSA
Último elemento primario conocido	False	Arriba
Administrado por	False	NTDS-DSA
Objetos administrados	False	Arriba
Mastered-By	False	Arriba
Modificar marca de tiempo	False	Arriba
ms-COM-PartitionSetLink	False	Arriba
ms-COM-UserLink	False	Arriba
ms-DFSR-ComputerReferenceBL	False	Arriba
ms-DFSR-MemberReferenceBL	False	Arriba
ms-DS-Approx-Immed-Subordinates	False	Arriba
ms-DS-AuthenticatedTo-Accountlist	False	Arriba
ms-DS-Behavior-Version	False	NTDS-DSA
ms-DS-Claim-Shares-Possible-Values-with-BL	False	Arriba
MS-DS-Consistency-Child-Count	False	Arriba
MS-DS-Consistency-Guid	False	Arriba
ms-DS-Enabled-Feature	False	NTDS-DSA
ms-DS-Enabled-Feature-BL	False	Arriba
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Full-Replica-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Host-Service-Account-BL	False	Arriba
ms-DS-is-domain-for	False	Arriba
ms-DS-is-full-Replica-for	False	Arriba
ms-DS-isGC	False	NTDS-DSA
ms-DS-is-partial-Replica-for	False	Arriba
ms-DS-is-primary-computer-for	False	Arriba
ms-DS-isRODC	False	NTDS-DSA
ms-DS-Is-User-Cachable-at-Rodc	False	NTDS-DSA
ms-DS-KrbTgt-Link-BL	False	Arriba
ms-DS-Last-Known-RDN	False	Arriba
ms-DS-local-Effective-Deletion-Time	False	Arriba
ms-DS-local-Effective-Recycle-Time	False	Arriba
ms-DS-Mastered-By	False	Arriba
ms-DS-Members-For-Az-Role-BL	False	Arriba
ms-DS-Members-of-Resource-Property-List-BL	False	Arriba
ms-DS-NC-Repl-Cursors	False	Arriba
ms-DS-NC-Repl-Inbound-Neighbors	False	Arriba
ms-DS-NC-Repl-Outbound-Neighbors	False	Arriba
ms-DS-NC-RO-Replica-Locations-BL	False	Arriba
ms-DS-NC-Type	False	Arriba
ms-DS-Never-Reveal-Group	False	NTDS-DSA
ms-DS-Non-Members-BL	False	Arriba
ms-DS-Object-Reference-BL	False	Arriba
ms-DS-OIDToGroup-Link-BL	False	Arriba
ms-DS-Operations-For-Az-Role-BL	False	Arriba
ms-DS-Operations-For-Az-Task-BL	False	Arriba
ms-DS-Principal-Name	False	Arriba
ms-DS-MSP-Applied	False	Arriba
ms-DS-Repl-Attribute-Meta-Data	False	Arriba
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	Arriba
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Revealed-DSA	False	Arriba
ms-DS-Revealed-List-BL	False	Arriba
ms-DS-Revealed-Users	False	NTDS-DSA
ms-DS-Reveal-OnDemand-Group	False	NTDS-DSA
ms-DS-Configuración	False	Application-Configuración
ms-DS-SiteName	False	NTDS-DSA
ms-DS-Tasks-For-Az-Role-BL	False	Arriba
ms-DS-Tasks-For-Az-Task-BL	False	Arriba
ms-DS-TDO-Egress-BL	False	Arriba
ms-DS-TDO-Ingress-BL	False	Arriba
ms-DS-Value-Type-Reference-BL	False	Arriba
ms-Exch-Owner-BL	False	Arriba
msSFU-30-Posix-Member-of	False	Arriba
netboot-SCP-BL	False	Arriba
Dirección de red	False	NTDS-DSA
No miembro de seguridad-BL	False	Arriba
Notification-List	False	Application-Configuración
NT-Security-Descriptor	True	Arriba
Obj-Dist-Name	False	Arriba
Categoría de objeto	True	Arriba
Object-Class	True	Arriba
Guid de objeto	False	Arriba
Versión de objeto	False	Arriba
Opciones	False	NTDS-DSA
Otros objetos conocidos	False	Arriba
Partial-Attribute-Deletion-List	False	Arriba
Conjunto de atributos parciales	False	Arriba
Posibles inferiores	False	Arriba
Nombre de objeto proxy	False	Arriba
Direcciones de proxy	False	Arriba
Query-Policy-BL	False	Arriba
Query-Policy-Object	False	NTDS-DSA
RDN	False	Arriba
Repl-Property-Meta-Data	False	Arriba
Repl-UpToDate-Vector	False	Arriba
Informes	False	Arriba
Reps-From	False	Arriba
Reps-To	False	Arriba
Firmas retiradas de Repl-DSA	False	NTDS-DSA
Revisión	False	Arriba
SD-Rights-Effective	False	Arriba
Referencia del servidor	False	NTDS-DSA
Server-Reference-BL	False	Arriba
Mostrar solo vista avanzada	False	Arriba
Site-Object-BL	False	Arriba
Clase de objeto estructural	False	Arriba
Referencias secundarias	False	Arriba
SubSchemaSubEntry	False	Arriba
Marcas del sistema	False	Arriba
USN modificado	False	Arriba
USN creado	False	Arriba
USN-DSA-Last-Obj-Removed	False	Arriba
USN-Intersite	False	Arriba
USN-Last-Obj-Rem	False	Arriba
USN-Source	False	Arriba
Wbem-Path	False	Arriba
Objetos conocidos	False	Arriba
Cuándo se ha cambiado	False	Arriba
Cuándo se creó	False	Arriba
WWW-Home-Page	False	Arriba
WWW-Page-Other	False	Arriba

Windows Server 2012 derechos extendidos

Esta clase contiene los siguientes derechos extendidos para Windows Server 2012:

Nombre común
Recolección de elementos no utilizados
Recalcular la jerarquía
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache
Volver a cargar el certificado SSL

escrituras validadas Windows Server 2012

Esta clase contiene las siguientes escrituras validadas para Windows Server 2012:

Nombre común
Validated-MS-DS-Behavior-Version