“常规”标签
姓 Sn
名 Givename
英文缩写 Initials
显示名称 displayName
描述 Description
办公室 physicalDeliveryOfficeName
电话号码 telephoneNumber
电话号码:其它 otherTelephone 多个以英文分号分隔
电子邮件 Mail
网页 wWWHomePage
网页:其它 url 多个以英文分号分隔
“地址”标签
国家/地区 C 如:中国CN,英国GB
省/自治区 St
市/县 L
街道 streetAddress
邮政信箱 postOfficeBox
邮政编码 postalCode
“帐户”标签
用户登录名 userPrincipalName 形如:
用户登录名(以前版本) sAMAccountName 形如:S1
登录时间 logonHours
登录到 userWorkstations 多个以英文逗号分隔
用户帐户控制 userAccountControl (启用:512,禁用:514 -- 512 + 2, 密码永不过期:66048 -- 65536 + 512 ,用户禁用:66050 -- 65536 + 512 + 2) microsoft Msdn
帐户过期 accountExpires
“配置文件”标签
配置文件路径 profilePath
登录脚本 scriptPath
主文件夹:本地路径 homeDirectory
连接 homeDrive
到 homeDirectory
“电话”标签
家庭电话 homePhone (若是其它,在前面加other。)
寻呼机 Pager 如:otherhomePhone。
移动电话 mobile 若多个以英文分号分隔。
传真 FacsimileTelephoneNumber
IP电话 ipPhone
注释 Info
“单位”标签
职务 Title
部门 Department
公司 Company
“隶属于”标签
隶属于 memberOf 用户组的DN不需使用引号, 多个用分号分隔
“拨入”标签 远程访问权限(拨入或VPN) msNPAllowDialin
允许访问 值:TRUE
拒绝访问 值:FALSE
回拨选项 msRADIUSServiceType
由呼叫方设置或回拨到 值:4
总是回拨到 msRADIUSCallbackNumber
“环境”、“会话”、“远程控制”、“终端服务配置文件”、“COM+”标签
属性
显示名称 | 属性名称 |
First Name | givenName |
Last Name | sn |
Initials | initials |
Description | description |
Office | physicalDeliveryOfficeName |
Telephone Number | telephoneNumber |
Telephone: Other | otherTelephone |
Web Page | wwwHomePage |
Web Page: Other | url |
显示名称 | 属性名称 |
UserLogon Name | userPrincipalName |
User logon name (pre-Windows 2000) | sAMAccountname |
Logon Hours | logonHours |
Log On To | logonWorkstation |
Account is locked out | userAccountControl |
User must change password at next logon | pwdLastSet |
User cannot change password | N/A |
Other Account Options | userAccountControl |
Account Expires | accountExpires |
显示名称 | 属性名称 |
Street | streetAddress |
P.O.Box | postOfficeBox |
City | l |
State/Province | st |
Zip/Postal Code | postalCode |
Country/Region |
c, co, and countryCode
|
显示名称 | 属性名称 |
Member of | memberOf |
Set Primary Group | primaryGroupID |
显示名称 | 属性名称 |
Title | title |
Department | department |
Company | company |
Manager:Name | manager |
Direct Reports | directReports |
显示名称 | 属性名称 |
Profile Path | profilePath |
Logon Script | scriptPath |
Home Folder: Local Path | homeDirectory |
Home Folder: Connect | homeDrive |
Home Folder: To | homeDirectory |
显示名称 | 属性名称 |
Home | telephoneNumber |
Home: Other | otherTelephone |
Pager | pager |
Pager: Other | pagerOther |
Mobile | mobile |
Mobile: Other | otherMobile |
Fax | facsimileTelephoneNumber |
Fax: Other | otherFacsimileTelephoneNumber |
IP phone | ipPhone |
IP phone: Other | otherIpPhone |
Notes | info |
最近项目中需要对大批量AD用户属性进行修改,如电话、手机等不唯一属性。顺便整理了个用户属性对应AD字段信息,方便查看。
1.常规属性
项 |
AD字段 |
实例 |
姓 |
sn |
李 |
名 |
givenName |
四 |
显示名 |
displayname |
李四 |
英文缩写 |
initials |
LS |
描述 |
description |
描述信息 |
办公室 |
physicalDeliveryOfficeName |
7楼Office |
电话号码 |
telephoneNumber |
01056789999 |
电子邮件 |
|
|
网页 |
wWWHomePage |
http://Lis.contoso.com |
2.地址属性
项 |
AD字段 |
实例 |
国家 |
c |
CN |
省/自治区 |
st |
北京 |
市/县 |
l |
北京 |
街道 |
streetAddress |
酒店桥路 |
邮政信箱 |
postOfficeBox |
44信箱 |
邮政编码 |
postalCode |
100000 |
3.电话属性
项 |
AD字段 |
实例 |
家庭电话 |
homePhone |
01098765432 |
寻呼机 |
pager |
400000 |
移动电话 |
mobile |
13800138000 |
传真 |
facsimileTelephoneNumber |
01098765433 |
IP电话 |
ipPhone |
01098765431 |
4.组织属性
项 |
AD字段 |
实例 |
公司 |
company |
Contoso |
部门 |
department |
信息部 |
职务 |
title |
IT管理员 |
经理 |
manager |
张三 |