AD域管理系列（4）-- User属性

常规标签

---

• 姓 Sn 

• 名 Givename 

• 英文缩写 Initials 

• 显示名称 displayName 

• 描述 Description 

• 办公室 physicalDeliveryOfficeName  

• 电话号码 telephoneNumber 

• 电话号码：其它 otherTelephone 多个以英文分号分隔 

• 电子邮件 Mail 

• 网页 wWWHomePage 

• 其他网页：其它 url 多个以英文分号分隔

 

地址标签

---

• 国家/地区 C 如：中国CN，英国GB 

• 省/自治区 St  

• 市/县 L 

• 街道 streetAddress 

• 邮政信箱 postOfficeBox 

• 邮政编码 postalCode 

 

账户标签

---

• 用户登录名 userPrincipalName 形如：pccai1983@hotmail.com 

• 用户登录名（以前版本） sAMAccountName 形如：S1 

• 登录时间 logonHours  

• 登录到 userWorkstations 多个以英文逗号分隔 

• 用户帐户控制 userAccountControl (启用：512，禁用：514， 密码永不过期：66048) 

• 帐户过期 accountExpires 

 

配置文件标签

---

• 配置文件路径 profilePath 登录脚本 scriptPath 

• 主文件夹：本地路径 homeDirectory 

• 连接 homeDrive 

• 到 homeDirectory 

 

 

电话标签

---

• 家庭电话 homePhone (若是其它，在前面加other。) 

• 寻呼机 Pager 如：otherhomePhone。 

• 移动电话 mobile 若多个以英文分号分隔。 

• 传真 FacsimileTelephoneNumber  

• IP电话 ipPhone 

• 注释 Info 

 

单位标签

---

• 职务 Title 

• 部门 Department 

• 公司 Company 

 

隶属于标签

---

• 隶属于memberOf　用户组的DN不需使用引号，多个用分号分隔　 

• 拨入标签 远程访问权限（拨入或VPN） msNPAllowDialin 

• 允许访问 值：TRUE 

• 拒绝访问 值：FALSE 

• 回拨选项 msRADIUSServiceType 

• 由呼叫方设置或回拨到 值：4 

• 总是回拨到 msRADIUSCallbackNumber

 

UserAccountControl详解

---

标志ID	标志描述	十六进制值	十进制值
SCRIPT	将运行登录脚本	0x0001	1
ACCOUNTDISABLE	禁用用户帐户	0x0002	2
HOMEDIR_REQUIRED	需要主文件夹	0x0008	8
LOCKOUT		0x0010	16
PASSWD_NOTREQD	无需密码	0x0020	32
PASSWD_CANT_CHANGE	密码不过期	0x0040	64
ENCRYPTED_TEXT_PWD_ALLOWED		0x0080	128
TEMP_DUPLICATE_ACCOUNT		0x0100	256
NORMAL_ACCOUNT		0x0200	512
INTERDOMAIN_TRUST_ACCOUNT		0x0800	2048
WORKSTATION_TRUST_ACCOUNT		0x1000	4096
SERVER_TRUST_ACCOUNT		0x2000	8192
DONT_EXPIRE_PASSWORD		0x10000	65536
MNS_LOGON_ACCOUNT		0x20000	131072
SMARTCARD_REQUIRED		0x40000	262144
TRUSTED_FOR_DELEGATION		0x80000	524288
NOT_DELEGATED		0x100000	1048576
USE_DES_KEY_ONLY		0x200000	2097152
DONT_REQ_PREAUTH		0x400000	4194304
PASSWORD_EXPIRED		0x800000	8388608
TRUSTED_TO_AUTH_FOR_DELEGATION		0x1000000	16777216