Атрибут Description (схема AD)

  • Статья

Содержит описание, отображаемое для объекта . В некоторых случаях это значение ограничено как однозначное для обратной совместимости, но в других допускается многозначное значение. См. заметки.

Ввод Значение
CN Описание
Отображаемое имя ldap description
Размер -
Обновление привилегий Администратор домена или владелец учетной записи.
Частота обновления Каждый раз, когда описание необходимо изменить.
Attribute-Id 2.5.4.13
System-Id-Guid bf967950-0de6-11d0-a285-00aa003049e2
Синтаксис String(Юникод)

Варианты реализации решения

Windows 2000 Server

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Sam-Domain
Вверх

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в groupOfUniqueNames
Sam-Domain
Вверх

ADAM

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Вверх

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в groupOfUniqueNames
Sam-Domain
Вверх
posixAccount
shadowAccount
posixGroup
ipService
ipProtocol
oncRpc
ipHost
ipNetwork
nisNetgroup
nisMap
nisObject

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в groupOfUniqueNames
Sam-Domain
Вверх
posixAccount
shadowAccount
posixGroup
ipService
ipProtocol
oncRpc
ipHost
ipNetwork
nisNetgroup
nisMap
nisObject

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в groupOfUniqueNames
Sam-Domain
Вверх
posixAccount
shadowAccount
posixGroup
ipService
ipProtocol
oncRpc
ipHost
ipNetwork
nisNetgroup
nisMap
nisObject

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id 0x806F
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower 0
Range-Upper 1024
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в groupOfUniqueNames
Sam-Domain
Вверх
posixAccount
shadowAccount
posixGroup
ipService
ipProtocol
oncRpc
ipHost
ipNetwork
nisNetgroup
nisMap
nisObject

Комментарии

Атрибут description реализуется как многозначный атрибут в схеме для случаев, когда это разрешено. Для объекта, который не является управляемым классом SAM, описание имеет многозначное значение. Для атрибута, который является управляемым классом SAM, атрибут description имеет одно значение. Управляемые классы SAM предназначены для таких вещей, как субъекты безопасности, поэтому, если у вас есть, например, контейнер или собственный класс, схема позволит использовать несколько значений. Такое поведение атрибута description предназначено для обратной совместимости с более ранними операционными системами, так как атрибут существовал в API SAM до появления AD.