NTDS-DSA 类

表示服务器上的 Active Directory DSA 进程。

条目	值
CN	NTDS-DSA
Ldap-Display-Name	nTDSDSA
更新权限	-
更新频率	-
Schema-Id-Guid	f0f8ffab-1191-11d0-a060-00aa006c33ed

实现形式

• Windows 2000 Server
• Windows Server 2003
• ADAM
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

• 特性
• 扩展权限

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows 2000 Server 属性

此类包含 Windows 2000 Server 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Application-Name	False	Application-设置
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	NTDS-DSA
非安全成员 BL	False	顶部
Notification-List	False	Application-设置
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows 2000 Server 扩展权限

此类包含 Windows 2000 Server 的以下扩展权限：

公用名
放弃复制
Do-Garbage-Collection
重新计算层次结构
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms

Windows Server 2003

• 特性
• 扩展权限

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2003 属性

此类包含 Windows Server 2003 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Application-Name	False	Application-设置
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-设置	False	Application-设置
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	NTDS-DSA
非安全成员 BL	False	顶部
Notification-List	False	Application-设置
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2003 扩展权限

此类包含以下适用于 Windows Server 2003 的扩展权限：

公用名
Do-Garbage-Collection
重新计算层次结构
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache

ADAM

• 特性
• 扩展权限

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：S：
System-Flags	0x00000010

ADAM 属性

此类包含 ADAM 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
From-Entry	False	顶部
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Disable-For-Instances-BL	False	顶部
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Mastered-By	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-Port-LDAP	False	NTDS-DSA
ms-DS-Port-SSL	False	NTDS-DSA
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Service-Account	False	NTDS-DSA
ms-DS-Service-Account-BL	False	顶部
ms-DS-Service-Account-DNS-Domain	False	NTDS-DSA
ms-DS-设置	False	Application-设置
网络地址	False	NTDS-DSA
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

ADAM 扩展权限

此类包含 ADAM 的以下扩展权限：

公用名
Do-Garbage-Collection
Recalculate-Security-Inheritance

Windows Server 2003 R2

• 特性
• 扩展权限

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2003 R2 属性

此类包含 Windows Server 2003 R2 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Application-Name	False	Application-设置
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-设置	False	Application-设置
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	NTDS-DSA
非安全成员 BL	False	顶部
Notification-List	False	Application-设置
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2003 R2 扩展权限

此类包含以下适用于 Windows Server 2003 R2 的扩展权限：

公用名
Do-Garbage-Collection
重新计算层次结构
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache

Windows Server 2008

• 特性
• 扩展权限

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2008 属性

此类包含 Windows Server 2008 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Application-Name	False	Application-设置
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-full-Replica-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-isGC	False	NTDS-DSA
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-isRODC	False	NTDS-DSA
ms-DS-is-User-Cachable-at-Rodc	False	NTDS-DSA
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-Never-Reveal-Group	False	NTDS-DSA
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Revealed-Users	False	NTDS-DSA
ms-DS-Reveal-OnDemand-Group	False	NTDS-DSA
ms-DS-设置	False	Application-设置
ms-DS-SiteName	False	NTDS-DSA
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	NTDS-DSA
非安全成员 BL	False	顶部
Notification-List	False	Application-设置
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2008 扩展权限

此类包含以下适用于 Windows Server 2008 的扩展权限：

公用名
Do-Garbage-Collection
重新计算层次结构
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache
Reload-SSL-Certificate

Windows Server 2008 R2

• 特性
• 扩展权限

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2008 R2 属性

此类包含 Windows Server 2008 R2 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Application-Name	False	Application-设置
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Behavior-Version	False	NTDS-DSA
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Enabled-Feature	False	NTDS-DSA
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-full-Replica-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-isGC	False	NTDS-DSA
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-isRODC	False	NTDS-DSA
ms-DS-is-User-Cachable-at-Rodc	False	NTDS-DSA
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Known-RDN	False	顶部
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-Never-Reveal-Group	False	NTDS-DSA
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Revealed-Users	False	NTDS-DSA
ms-DS-Reveal-OnDemand-Group	False	NTDS-DSA
ms-DS-设置	False	Application-设置
ms-DS-SiteName	False	NTDS-DSA
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	NTDS-DSA
非安全成员 BL	False	顶部
Notification-List	False	Application-设置
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2008 R2 扩展权限

此类包含以下适用于 Windows Server 2008 R2 的扩展权限：

公用名
Do-Garbage-Collection
重新计算层次结构
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache
Reload-SSL-Certificate

Windows Server 2012

• 特性
• 扩展权限
• 已验证的写入

条目	值
System-Only	True
Object-Category	1
Default-Object-Category	-
Governs-Id	1.2.840.113556.1.5.7000.47
Default-Hiding-Value	1
Rdn-Att-Id	公用名
子类	Application-设置
可能的上级	服务器组织
辅助类	-
NT 安全描述符	O:BAG:BAD:S:
默认安全描述符	D：（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;DA）（A;;RPWPCRCCDCLCLORCWOWDSDTSW;;;SY）（A;;RPLCLORC;;;AU）
System-Flags	0x00000010

Windows Server 2012 属性

此类包含 Windows Server 2012 的以下属性：

Attribute	必需	派生自
管理员-Description	False	顶部
管理员-Display-Name	False	顶部
Allowed-Attributes	False	顶部
Allowed-Attributes-Effective	False	顶部
Allowed-Child-Classes	False	顶部
Allowed-Child-Classes-Effective	False	顶部
Application-Name	False	Application-设置
Bridgehead-Server-List-BL	False	顶部
规范名称	False	顶部
公用名	False	顶部
Create-Time-Stamp	False	顶部
描述	False	顶部
Display-Name	False	顶部
Display-Name-Printable	False	顶部
DMD-Location	False	NTDS-DSA
DSA 签名	False	顶部
DS-Core-传播-数据	False	顶部
Extension-Name	False	顶部
标记	False	顶部
From-Entry	False	顶部
Frs-Computer-Reference-BL	False	顶部
FRS-Member-Reference-BL	False	顶部
FRS-Root-Path	False	NTDS-DSA
FSMO-Role-Owner	False	顶部
Has-Master-NCS	False	NTDS-DSA
Has-partial-Replica-NCs	False	NTDS-DSA
Instance-Type	True	顶部
Invocation-Id	False	NTDS-DSA
Is-Critical-System-Object	False	顶部
Is-Deleted	False	顶部
Is-member-of-DL	False	顶部
Is-Privilege-Holder	False	顶部
已回收	False	顶部
Last-Backup-Restore-Time	False	NTDS-DSA
Last-Known-Parent	False	顶部
Managed-By	False	NTDS-DSA
Managed-Objects	False	顶部
Mastered-By	False	顶部
Modify-Time-Stamp	False	顶部
ms-COM-PartitionSetLink	False	顶部
ms-COM-UserLink	False	顶部
ms-DFSR-ComputerReferenceBL	False	顶部
ms-DFSR-MemberReferenceBL	False	顶部
ms-DS-Approx-Immed-从属	False	顶部
ms-DS-AuthenticatedTo-Accountlist	False	顶部
ms-DS-Behavior-Version	False	NTDS-DSA
ms-DS-Claim-Shares-possible-Values-with-BL	False	顶部
MS-DS-Consistency-Child-Count	False	顶部
MS-DS-Consistency-Guid	False	顶部
ms-DS-Enabled-Feature	False	NTDS-DSA
ms-DS-Enabled-Feature-BL	False	顶部
ms-DS-Has-Domain-NCs	False	NTDS-DSA
ms-DS-Has-full-Replica-NCs	False	NTDS-DSA
ms-DS-Has-Instantiated-NCs	False	NTDS-DSA
ms-DS-Has-Master-NCs	False	NTDS-DSA
ms-DS-Host-Service-Account-BL	False	顶部
ms-DS-Is-Domain-for	False	顶部
ms-DS-is-full-Replica-for	False	顶部
ms-DS-isGC	False	NTDS-DSA
ms-DS-is-partial-Replica-for	False	顶部
ms-DS-Is-Primary-Computer-for	False	顶部
ms-DS-isRODC	False	NTDS-DSA
ms-DS-is-User-Cachable-at-Rodc	False	NTDS-DSA
ms-DS-KrbTgt-Link-BL	False	顶部
ms-DS-Last-Known-RDN	False	顶部
ms-DS-local-Effective-Deletion-Time	False	顶部
ms-DS-local-Effective-Recycle-Time	False	顶部
ms-DS-Mastered-By	False	顶部
ms-DS-Members-for-Az-Role-BL	False	顶部
ms-DS-Members-of-Resource-Property-List-BL	False	顶部
ms-DS-NC-Repl-Cursors	False	顶部
ms-DS-NC-Repl-Inbound-Neighbors	False	顶部
ms-DS-NC-Repl-Outbound-Neighbors	False	顶部
ms-DS-NC-RO-Replica-Locations-BL	False	顶部
ms-DS-NC-Type	False	顶部
ms-DS-Never-Reveal-Group	False	NTDS-DSA
ms-DS-non-Members-BL	False	顶部
ms-DS-Object-Reference-BL	False	顶部
ms-DS-OIDToGroup-Link-BL	False	顶部
ms-DS-Operations-for-Az-Role-BL	False	顶部
ms-DS-Operations-for-Az-Task-BL	False	顶部
ms-DS-Principal-Name	False	顶部
ms-DS-PSO-Applied	False	顶部
ms-DS-Repl-Attribute-Meta-Data	False	顶部
ms-DS-ReplicationEpoch	False	NTDS-DSA
ms-DS-Repl-Value-Meta-Data	False	顶部
ms-DS-Retired-Repl-NC-Signatures	False	NTDS-DSA
ms-DS-Revealed-DSA	False	顶部
ms-DS-Revealed-List-BL	False	顶部
ms-DS-Revealed-Users	False	NTDS-DSA
ms-DS-Reveal-OnDemand-Group	False	NTDS-DSA
ms-DS-设置	False	Application-设置
ms-DS-SiteName	False	NTDS-DSA
ms-DS-Tasks-for-Az-Role-BL	False	顶部
ms-DS-Tasks-for-Az-Task-BL	False	顶部
ms-DS-TDO-Egress-BL	False	顶部
ms-DS-TDO-Ingress-BL	False	顶部
ms-DS-Value-Type-Reference-BL	False	顶部
ms-Exch-Owner-BL	False	顶部
msSFU-30-Posix-Member-of	False	顶部
netboot-SCP-BL	False	顶部
网络地址	False	NTDS-DSA
非安全成员 BL	False	顶部
Notification-List	False	Application-设置
NT-Security-描述符	True	顶部
Obj-Dist-Name	False	顶部
Object-Category	True	顶部
Object-Class	True	顶部
Object-Guid	False	顶部
Object-Version	False	顶部
选项	False	NTDS-DSA
其他已知对象	False	顶部
Partial-Attribute-Deletion-List	False	顶部
Partial-Attribute-Set	False	顶部
可能劣质	False	顶部
Proxied-Object-Name	False	顶部
代理地址	False	顶部
Query-Policy-BL	False	顶部
Query-Policy-Object	False	NTDS-DSA
RDN	False	顶部
Repl-Property-Meta-Data	False	顶部
Repl-UpToDate-Vector	False	顶部
报表	False	顶部
Reps-From	False	顶部
Reps-To	False	顶部
已停用-Repl-DSA-Signatures	False	NTDS-DSA
修订	False	顶部
SD-Rights-Effective	False	顶部
Server-Reference	False	NTDS-DSA
Server-Reference-BL	False	顶部
仅显示高级视图	False	顶部
Site-Object-BL	False	顶部
Structural-Object-Class	False	顶部
Sub-Refs	False	顶部
SubSchemaSubEntry	False	顶部
系统标志	False	顶部
USN-Changed	False	顶部
USN-Created	False	顶部
USN-DSA-last-obj-Removed	False	顶部
USN-Intersite	False	顶部
USN-Last-Obj-Rem	False	顶部
USN-Source	False	顶部
Wbem-Path	False	顶部
已知对象	False	顶部
更改时间	False	顶部
创建时间	False	顶部
WWW-主页	False	顶部
WWW-Page-Other	False	顶部

Windows Server 2012 扩展权限

此类包含以下适用于 Windows Server 2012 的扩展权限：

公用名
Do-Garbage-Collection
重新计算层次结构
Allocate-Rids
Recalculate-Security-Inheritance
DS-Check-Stale-Phantoms
Refresh-Group-Cache
Reload-SSL-Certificate

Windows Server 2012 已验证写入

此类包含 Windows Server 2012 的以下已验证写入：

公用名
Validated-MS-DS-Behavior-Version