|
用户帐户属性
|
字符名
|
说明
|
| |
“常规”标签
|
|
|
姓
|
Sn
|
|
|
名
|
Givename
|
|
|
英文缩写
|
Initials
|
|
|
显示名称
|
displayName
|
|
|
描述
|
Description
|
|
|
办公室
|
physicalDeliveryOfficeName
|
|
|
电话号码
|
telephoneNumber
|
|
|
电话号码：其它
|
otherTelephone
|
多个以英文分号分隔
|
|
电子邮件
|
Mail
|
|
|
网页
|
wWWHomePage
|
|
|
网页：其它
|
url
|
多个以英文分号分隔
|
| |
“地址”标签
|
|
|
国家/地区
|
C
|
如：中国CN，英国GB
|
|
省/自治区
|
St
|
|
|
市/县
|
L
|
|
|
街道
|
streetAddress
|
|
|
邮政信箱
|
postOfficeBox
|
|
|
邮政编码
|
postalCode
|
|
| |
“帐户”标签
|
|
|
用户登录名
|
userPrincipalName
|
形如：S1@mcse.com
|
|
用户登录名（以前版本）
|
sAMAccountName
|
形如：S1
|
|
登录时间
|
logonHours
|
|
|
登录到
|
userWorkstations
|
多个以英文逗号分隔
|
|
用户帐户控制
|
userAccountControl
|
启用：512，禁用：514，66050
|
| |
|
密码永不过期：66048
|
|
帐户过期
|
accountExpires
|
|
| |
“配置文件”标签
|
|
|
配置文件路径
|
profilePath
|
|
|
登录脚本
|
scriptPath
|
|
|
主文件夹：本地路径
|
homeDirectory
|
|
|
连接
|
homeDrive
|
|
|
到
|
homeDirectory
|
|
| |
“电话”标签
|
|
|
家庭电话
|
homePhone
|
若是其它，在前面加other。
|
|
寻呼机
|
Pager
|
如：otherhomePhone。
|
|
移动电话
|
mobile
|
若多个以英文分号分隔。
|
|
传真
|
FacsimileTelephoneNumber
|
|
|
IP电话
|
ipPhone
|
|
|
注释
|
Info
|
|
| |
“单位”标签
|
|
|
职务
|
Title
|
|
|
部门
|
Department
|
|
|
公司
|
Company
|
|
| |
“隶属于”标签
|
|
|
隶属于
|
memberOf
|
用户组的DN不需使用引号，
|
| |
|
多个用分号分隔
|
| |
“拨入”标签
|
|
|
远程访问权限（拨入或×××）
|
msNPAllowDialin
|
|
|
允许访问
|
值：TRUE
|
|
|
拒绝访问
|
值：FALSE
|
|
|
回拨选项
|
msRADIUSServiceType
|
|
|
由呼叫方设置或回拨到
|
值：4
|
|
|
总是回拨到
|
msRADIUSCallbackNumber
|
|
“常规”标签
姓 Sn
名 Givename
英文缩写 Initials
显示名称 displayName
描述 Description
办公室 physicalDeliveryOfficeName
电话号码 telephoneNumber
电话号码：其它 otherTelephone 多个以英文分号分隔
电子邮件 Mail
网页 wWWHomePage
网页：其它 url 多个以英文分号分隔
“地址”标签
国家/地区 C 如：中国CN，英国GB
省/自治区 St
市/县 L
街道 streetAddress
邮政信箱 postOfficeBox
邮政编码 postalCode
“帐户”标签
用户登录名 userPrincipalName 形如：
用户登录名（以前版本） sAMAccountName 形如：S1
登录时间 logonHours
登录到 userWorkstations 多个以英文逗号分隔
用户帐户控制 userAccountControl (启用：512，禁用：514 -- 512 + 2， 密码永不过期：66048 -- 65536 + 512 ,用户禁用：66050 -- 65536 + 512 + 2) microsoft Msdn
帐户过期 accountExpires
“配置文件”标签
配置文件路径 profilePath
登录脚本 scriptPath
主文件夹：本地路径 homeDirectory
连接 homeDrive
到 homeDirectory
“电话”标签
家庭电话 homePhone (若是其它，在前面加other。)
寻呼机 Pager 如：otherhomePhone。
移动电话 mobile 若多个以英文分号分隔。
传真 FacsimileTelephoneNumber
IP电话 ipPhone
注释 Info
“单位”标签
职务 Title
部门 Department
公司 Company
“隶属于”标签
隶属于 memberOf 用户组的DN不需使用引号， 多个用分号分隔
“拨入”标签 远程访问权限（拨入或VPN） msNPAllowDialin
允许访问 值：TRUE
拒绝访问 值：FALSE
回拨选项 msRADIUSServiceType
由呼叫方设置或回拨到 值：4
总是回拨到 msRADIUSCallbackNumber
“环境”、“会话”、“远程控制”、“终端服务配置文件”、“COM+”标签
属性
|
显示名称
|
属性名称
|
|
First Name
|
givenName
|
|
Last Name
|
sn
|
|
Initials
|
initials
|
|
Description
|
description
|
|
Office
|
physicalDeliveryOfficeName
|
|
Telephone Number
|
telephoneNumber
|
|
Telephone: Other
|
otherTelephone
|
|
E-Mail
|
mail
|
|
Web Page
|
wwwHomePage
|
|
Web Page: Other
|
url
|
帐号属性：
|
显示名称
|
属性名称
|
|
UserLogon Name
|
userPrincipalName
|
|
User logon name (pre-Windows 2000)
|
sAMAccountname
|
|
Logon Hours
|
logonHours
|
|
Log On To
|
logonWorkstation
|
|
Account is locked out
|
userAccountControl
|
|
User must change password at next logon
|
pwdLastSet
|
|
User cannot change password
|
N/A
|
|
Other Account Options
|
userAccountControl
|
|
Account Expires
|
accountExpires
|
地址属性
|
显示名称
|
属性名称
|
|
Street
|
streetAddress
|
|
P.O.Box
|
postOfficeBox
|
|
City
|
l
|
|
State/Province
|
st
|
|
Zip/Postal Code
|
postalCode
|
|
Country/Region
|
c, co, and countryCode
|
成员属性
|
显示名称
|
属性名称
|
|
Member of
|
memberOf
|
|
Set Primary Group
|
primaryGroupID
|
组织属性
|
显示名称
|
属性名称
|
|
Title
|
title
|
|
Department
|
department
|
|
Company
|
company
|
|
Manager:Name
|
manager
|
|
Direct Reports
|
directReports
|
外型属性
|
显示名称
|
属性名称
|
|
Profile Path
|
profilePath
|
|
Logon Script
|
scriptPath
|
|
Home Folder: Local Path
|
homeDirectory
|
|
Home Folder: Connect
|
homeDrive
|
|
Home Folder: To
|
homeDirectory
|
电话相关属性
|
显示名称
|
属性名称
|
|
Home
|
telephoneNumber
|
|
Home: Other
|
otherTelephone
|
|
Pager
|
pager
|
|
Pager: Other
|
pagerOther
|
|
Mobile
|
mobile
|
|
Mobile: Other
|
otherMobile
|
|
Fax
|
facsimileTelephoneNumber
|
|
Fax: Other
|
otherFacsimileTelephoneNumber
|
|
IP phone
|
ipPhone
|
|
IP phone: Other
|
otherIpPhone
|
|
Notes
|
info
|
最近项目中需要对大批量AD用户属性进行修改，如电话、手机等不唯一属性。顺便整理了个用户属性对应AD字段信息，方便查看。
1.常规属性
|
项
|
AD字段
|
实例
|
|
姓
|
sn
|
李
|
|
名
|
givenName
|
四
|
|
显示名
|
displayname
|
李四
|
|
英文缩写
|
initials
|
LS
|
|
描述
|
description
|
描述信息
|
|
办公室
|
physicalDeliveryOfficeName
|
7楼Office
|
|
电话号码
|
telephoneNumber
|
01056789999
|
|
电子邮件
|
mail
|
|
|
网页
|
wWWHomePage
|
http://Lis.contoso.com
|
|
|
|
|
2.地址属性
|
项
|
AD字段
|
实例
|
|
国家
|
c
|
CN
|
|
省/自治区
|
st
|
北京
|
|
市/县
|
l
|
北京
|
|
街道
|
streetAddress
|
酒店桥路
|
|
邮政信箱
|
postOfficeBox
|
44信箱
|
|
邮政编码
|
postalCode
|
100000
|
3.电话属性
|
项
|
AD字段
|
实例
|
|
家庭电话
|
homePhone
|
01098765432
|
|
寻呼机
|
pager
|
400000
|
|
移动电话
|
mobile
|
13800138000
|
|
传真
|
facsimileTelephoneNumber
|
01098765433
|
|
IP电话
|
ipPhone
|
01098765431
|
4.组织属性
|
项
|
AD字段
|
实例
|
|
公司
|
company
|
Contoso
|
|
部门
|
department
|
信息部
|
|
职务
|
title
|
IT管理员
|
|
经理
|
manager
|
张三
|
浙公网安备 33010602011771号