Атрибут ms-PKI-Certificate-Policy

  • Статья

Содержит список идентификаторов OID политик и их необязательных CSP в выданном сертификате.

Ввод Значение
CN ms-PKI-Certificate-Policy
Отображаемое имя ldap MsPKI-Certificate-Policy
Размер Количество записей в 64 байта.
Обновление привилегий Администратор домена
Частота обновления При изменении, создании или клонировании объекта шаблона сертификата (ms-PKI-Certificate-Template).
Attribute-Id 1.2.840.113556.1.4.1439
System-Id-Guid 38942346-cc5b-424b-a7d8-6ffd12029c5f
Синтаксис String(Юникод)

Варианты реализации решения

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Шаблон сертификата PKI

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Шаблон сертификата PKI

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Шаблон сертификата PKI

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в PKI-Certificate-Template

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение Неверно
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в PKI-Certificate-Template