ad

最新推荐文章于 2023-03-29 17:12:35 发布
最新推荐文章于 2023-03-29 17:12:35 发布
阅读量113 收藏
点赞数
原文链接：http://www.cnblogs.com/chenfulai/archive/2012/08/09/2630035.html
版权

可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置，以下是userAccountControl的基本属性：

userAccountControl 基本属性
属性标志十六进制十进制说明
SCRIPT0x00011运行登录脚本
ACCOUNTDISABLE0x00022账户禁用
HOMEDIR_REQUIRED0x00088账户需要HOME目录
LOCKOUT0x001016账户被锁定
PASSWD_NOTREQD0x002032无需密码
PASSWD_CANT_CHANGE0x004064用户不可更改密码（只读）
ENCRYPTED_TEXT_PWD_ALLOWED0x0080128允许发送加密密码
TEMP_DUPLICATE_ACCOUNT0x0100256启用临时本地账户
NORMAL_ACCOUNT0x0200512典型用户
INTERDOMAIN_TRUST_ACCOUNT0x08002048信任域间可信账户
WORKSTATION_TRUST_ACCOUNT0x10004096工作站计算机
SERVER_TRUST_ACCOUNT0x20008192域控制器
DONT_EXPIRE_PASSWORD0x1000065536密码永不过期
MNS_LOGON_ACCOUNT0x20000131072多数节点集（MNS）登录
SMARTCARD_REQUIRED0x40000262144需要智能卡登录
TRUSTED_FOR_DELEGATION0x80000524288允许进行Kerberos委派
NOT_DELEGATED0x1000001048576禁止安全正文的委派
USE_DES_KEY_ONLY0x2000002097152强制使用DES加密的密钥
DONT_REQ_PREAUTH0x4000004194304登录时无需Kerberos验证
PASSWORD_EXPIRED0x8000008388608密码已过期
TRUSTED_TO_AUTH_FOR_DELEGATION0x100000016777216

下表是userAccountControl 常见组合值：

userAccountControl 常见组合值
十六进制值十进制值说明
0x200512账户正常
0x202514账户禁用
0x220544账户正常，下次登录需要设置密码
0x1020066048密码永不过期
0x40200262656需要智能卡登录
0x82000532480域控制器（可进行Kerberos委派）


转载于:https://www.cnblogs.com/chenfulai/archive/2012/08/09/2630035.html

weixin_30950237
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
AD用户属性说明文档
08-20
需要用到AD操作的同学们，你们有福了，AD属性的对照表，很全的，可以参考参考吧！！
AD用户属性说明
12-05
AD用户属性说明，对于AD初学者，导出AD信息后一定头大了，这乱麻麻的一片，不晓得是什么，这里我这里了几个文档，说明下一些常用的参数代表什么。
UserAccountControl属性
weixin_33772645的博客
05-14 386
我们都知道帐号有很多属性，那么我们是不是可以通过这些属性来控制帐号呢，或者通属性来查看这些帐号当前的状态呢。答案是肯定的。那么下面我们就来介绍下帐号常用的属性。一、常见属性常见属性就是我们打开一个UserAccount，在“属性”页里能看到的属性，例如姓、名、显示名称、办公室号码等，这些属性是不需要使用特殊的工具打开，就可以直接进行修改的。那么具体有些属性呢？下面的列表将会详...
域权限维持(UserAccountControl属性滥用)
qq_18811919的博客
03-29 302
User-Account-Control属性滥用可以将普通机器账户修改为称为域控,并拥有Dcsync功能导出用户Hash,DCShadow是创建恶意域控然后利用,域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上
WIM010-WIM学习笔记（十）——Win32_Account类属性（简单）
易元——美好吧
04-15 975
简单地获取WIN32_Account类的属性。 需要添加System.Management的引用。 由于涉及到安全的问题，运行结果就不截图了。。。 using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; using System.Drawing; u
AD19常用元件库封装
03-13
在电子设计领域，Altium Designer（AD）是一款广泛使用的电路设计软件，其最新版本为AD19。这个软件集成了电路原理图设计、PCB布局、仿真、库管理等多种功能，是工程师们的得力工具。AD19的元件库封装是其核心特性之...
基于STM32控制AD9833输出波形
最新发布
10-09
AD9833是一款高性能、低功耗的数字频率合成器，能够产生精确的正弦、方波和三角波信号，常用于测试与测量、通信系统以及各种电子设备的信号发生。 在这个项目中，我们将探讨如何使用STM32来控制AD9833，以实现所需...
ad元件库ad元件库ad元件库
05-26
ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库ad元件库...
AD7616_demo.zip
05-08
《AD7616——高性能模数转换器的探索与应用》 AD7616是一款高精度、低功耗的16位模拟数字转换器（ADC），在各种工业、医疗和科研应用中广泛使用。这个名为“AD7616_demo.zip”的压缩包包含了关于AD7616的全方位参考...
AD717X(含AD4114)驱动
09-15
AD717X系列是ADI公司推出的一系列高精度、低功耗的模拟-to-digital转换器（ADC），包括AD7173、AD7174、AD7175、AD7176、AD7177等多个型号。这些器件广泛应用于工业控制、医疗设备、能源管理以及各种需要高精度信号...
用API实现windows用户登录
01-31
用API实现windows用户登录
如何使用 UserAccountControl 标志操纵用户帐户属性
iteye_20634的博客
08-29 226
在打开用户帐户的属性后，单击帐户选项卡，然后选中或清除“帐户选项”对话框中的复选框，则会将数值分配给 UserAccountControl 属性。分配给该属性的值通知 Windows 已启用了哪些选项。 要查看用户帐户，请单击开始，指向程序，指向管理工具，然后单击“Active Directory 用户和计算机”。 下表列出了可以分配的标志。不能针对用户或计算机对象设置某些值，原因是这...
AD中用户帐户属性userAccountControl
eNet
12-18 7991
AD中用户帐户属性userAccountControl 在打开用户帐户的属性后，单击帐户选项卡，然后选中或清除“帐户选项”对话框中的复选框，则会将数值分配给 UserAccountControl 属性。分配给该属性的值通知 Windows 已启用了哪些选项。下表列出了可以分配的标志。不能针对用户或计算机对象设置某些值，原因是这些值只能由目录服务设置或重置。若要禁用用户的帐户，请将
AD域UserAccountControl属性、AD域重要用户属性
热门推荐
本博客暂停使用
05-25 1万+
在修改AD域用户状态的时候发现，UserAccountControl属性中启用和禁用账户的值会包含多个，需要整理全面一些，防止开发中写少了情况；整理重要用户属性是为了在开发中将HR系统用户有用信息存储到对应字段中，最终AD域服务器可以用LDAP协议供其他平台作为账号验证中心！
AD账户userAccountControl属性值为544
weixin_33696822的博客
11-21 1073
一般情况下544不代表没有设置密码，该用户可能已设置了密码，但可以设置密码为空。出现此种问题一般情况下是通过脚本批量创建的账户才出现的问题，VBS脚本创建用户时如未指定userAccountControl属性时就会是用544账户userAccountControl属性为544表示用户可以使用空密码，存在安全隐患解决此问题需要手动修改账户属性，但前提为修改的账户密码符合密码复杂...
About UserAccountControl
weixin_33720078的博客
11-01 188
About UserAccountControlUserAccountControl FLAGUserAccountControl 理论上的最大值为 4,294,967,295 (十进制) FF FF FF FF (八进制)or 1111 1111 1111 1111 1111 1111 1111 1111 (二进制).但实际上 可到达的最大值为67,058,683 (十...
AD账户UserAccountControl对应的值
weixin_33895657的博客
12-23 793
512 Enabled Account 514 Disabled Account 544 Enabled, Password Not Required 546 Disabled, Password Not Required 66048 Enabled, Password Doesn't Expire 66050 Disabled, Password Doesn't ...
springboot整合IDAP，实现增删改查
zhuobin_tian的博客
10-08 1871
Springboot整合idap，实现增生改查
浅谈Windows用户帐户控制(User Account Control,UAC)
weixin_34293141的博客
02-27 2348
Microsoft一个事实:大多数用户都用一个Administrator(管理员)帐户来登录Windows。利用这个帐户，用户几乎没有任何限制地访问重要的系统资源，因为该帐户被授予很高的权限。一旦用户这样的一个特权帐户来登录Vista之前的某个Windows操作系统，就会创建一个安全令牌(security token)。每当有代码试图访问一个受保护的安全资源时，操作系统就会使用(出示)这个安全令牌...
Windows 2003 AD到2008 AD升级指南
"这篇文档详细记录了将Windows Server 2003 Active Directory (AD) 环境升级到Windows Server 2008 AD的步骤，包括升级要求和具体的升级流程。" 在IT环境中，有时为了获取更多新功能或提高系统安全性，企业会选择将...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值