LDAP管理用户数据,用户UserAccountControl属性详解

最近用ldap协议读取其管理的ad数据,一直对userAccountControl的详细含义不是很清楚,userAccountControl记录了用户的AD账号的很多属性信息,该属性标志是累积性的。若要禁用用户的帐户,请将 UserAccountControl 属性设置为 0x0202 (0x002 + 0x0200)。在十进制中,它是 514 (2 + 512)。但有时汇出的资料并不完全都是下面的数值,经常会出现514、66048等不在下列列表中的数值。
对此的解释如下:
514=512+2=账号存在且关闭
66045=65536+512=密码永不过期+账号正常

Microsoft官方网站有详尽的解释。
http://support.microsoft.com/?id=305144
在这里插入图片描述
属性标志说明
@SCRIPT - 将运行登录脚本。
@ACCOUNTDISABLE - 禁用用户帐户。
@HOMEDIR_REQUIRED - 需要主文件夹。
@PASSWD_NOTREQD - 不需要密码。
@PASSWD_CANT_CHANGE - 用户不能更改密码。可以读取此标志,但不能直接设置它。
@ENCRYPTED_TEXT_PASSWORD_ALLOWED - 用户可以发送加密的密码。
@TEMP_DUPLICATE_ACCOUNT - 此帐户属于其主帐户位于另一个域中的用户。此帐户为用户提供访问该域的权限,但不提供访问信任该域的任何域的权限。有时将这种帐户称为“本地用户帐户”。
@NORMAL_ACCOUNT - 这是表示典型用户的默认帐户类型。
@INTERDOMAIN_TRUST_ACCOUNT - 对于信任其他域的系统域,此属性允许信任该系统域的帐户。
@WORKSTATION_TRUST_ACCOUNT - 这是运行 Microsoft Windows NT 4.0 Workstation、Microsoft Windows NT 4.0 Server、Microsoft Windows 2000 Professional 或 Windows 2000 Server 并且属于该域的计算机的计算机帐户。
@SERVER_TRUST_ACCOUNT - 这是属于该域的域控制器的计算机帐户。
@DONT_EXPIRE_PASSWD - 表示在该帐户上永远不会过期的密码。
@MNS_LOGON_ACCOUNT - 这是 MNS 登录帐户。
@SMARTCARD_REQUIRED - 设置此标志后,将强制用户使用智能卡登录。
@TRUSTED_FOR_DELEGATION - 设置此标志后,将信任运行服务的服务帐户(用户或计算机帐户)进行 Kerberos 委派。任何此类服务都可模拟请求该服务的客户端。若要允许服务进行 Kerberos 委派,必须在服务帐户的userAccountControl 属性上设置此标志。
@NOT_DELEGATED - 设置此标志后,即使将服务帐户设置为信任其进行 Kerberos 委派,也不会将用户的安全上下文委派给该服务。
@USE_DES_KEY_ONLY - (Windows 2000/Windows Server 2003) 将此用户限制为仅使用数据加密标准 (DES) 加密类型的密钥。
@DONT_REQUIRE_PREAUTH - (Windows 2000/Windows Server 2003) 此帐户在登录时不需要进行 Kerberos 预先验证。
@PASSWORD_EXPIRED - (Windows 2000/Windows Server 2003) 用户的密码已过期。
@TRUSTED_TO_AUTH_FOR_DELEGATION - (Windows 2000/Windows Server 2003) 允许该帐户进行委派。这是一个与安全相关的设置。应严格控制启用此选项的帐户。此设置允许该帐户运行的服务冒充客户端的身份,并作为该用户接受网络上其他远程服务器的身份验证。

  • 2
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值