Win userAccountControl 基本属性

userAccountControl 基本属性

属性标志	十六进制	十进制	说明
SCRIPT	0x0001	1	运行登录脚本
ACCOUNTDISABLE	0x0002	2	账户禁用
HOMEDIR_REQUIRED	0x0008	8	账户需要HOME目录
LOCKOUT	0x0010	16	账户被锁定
PASSWD_NOTREQD	0x0020	32	无需密码
PASSWD_CANT_CHANGE	0x0040	64	用户不可更改密码（只读）
ENCRYPTED_TEXT_PWD_ALLOWED	0x0080	128	允许发送加密密码
TEMP_DUPLICATE_ACCOUNT	0x0100	256	启用临时本地账户
NORMAL_ACCOUNT	0x0200	512	典型用户
INTERDOMAIN_TRUST_ACCOUNT	0x0800	2048	信任域间可信账户
WORKSTATION_TRUST_ACCOUNT	0x1000	4096	工作站计算机
SERVER_TRUST_ACCOUNT	0x2000	8192	域控制器
DONT_EXPIRE_PASSWORD	0x10000	65536	密码永不过期
MNS_LOGON_ACCOUNT	0x20000	131072	多数节点集（MNS）登录
SMARTCARD_REQUIRED	0x40000	262144	需要智能卡登录
TRUSTED_FOR_DELEGATION	0x80000	524288	允许进行Kerberos委派
NOT_DELEGATED	0x100000	1048576	禁止安全正文的委派
USE_DES_KEY_ONLY	0x200000	2097152	强制使用DES加密的密钥
DONT_REQ_PREAUTH	0x400000	4194304	登录时无需Kerberos验证
PASSWORD_EXPIRED	0x800000	8388608	密码已过期
TRUSTED_TO_AUTH_FOR_DELEGATION	0x1000000	16777216

下表是userAccountControl 常见组合值：

userAccountControl 常见组合值

十六进制值	十进制值	说明
0x200	512	账户正常
0x202	514	账户禁用
0x220	544	账户正常，下次登录需要设置密码
0x10200	66048	密码永不过期
0x40200	262656	需要智能卡登录
0x82000	532480	域控制器（可进行Kerberos委派）