Description-Attribut (AD-Schema)
Enthält die Beschreibung, die für ein Objekt angezeigt werden soll. Dieser Wert ist aus Gründen der Abwärtskompatibilität in einigen Fällen als einwertig eingeschränkt, in anderen kann er jedoch mehrwertig sein. Siehe Hinweise.
| Eingabe | Wert |
|---|---|
| CN | BESCHREIBUNG |
| Ldap-Display-Name | description |
| Size | - |
| Updateberechtigung | Domänenadministrator oder Kontobesitzer. |
| Aktualisierungshäufigkeit | Immer dann, wenn sich die Beschreibung ändern muss. |
| Attribute-Id | 2.5.4.13 |
| System-ID-Guid | bf967950-0de6-11d0-a285-00aa003049e2 |
| Syntax | String(Unicode) |
Implementierungen
- Windows 2000 Server
- Windows Server 2003
- ADAM
- Windows Server 2003 R2
- WindowsServer 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
Sam-Domain Nach oben |
Windows Server 2003
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
groupOfUniqueNames Sam-Domain Nach oben |
ADAM
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
Nach oben |
Windows Server 2003 R2
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject |
WindowsServer 2008
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Is-Single-Valued | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject |
Windows Server 2008 R2
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Einwertig | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject |
Windows Server 2012
| Eingabe | Wert |
|---|---|
| Link-ID | - |
| MAPI-Id | 0x806F |
| System-Only | False |
| Einwertig | False |
| Ist indiziert | False |
| Im globalen Katalog | True |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | 0 |
| Range-Upper | 1024 |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Klassen, die in verwendet werden |
groupOfUniqueNames Sam-Domain Nach oben posixAccount shadowAccount posixGroup ipService ipProtocol oncRpc ipHost ipNetwork nisNetgroup Nismap nisObject |
Bemerkungen
Das description-Attribut wird als mehrwertiges Attribut im Schema für die Fälle implementiert, in denen dies zulässig ist. Für ein Objekt, bei dem es sich nicht um eine verwaltete SAM-Klasse handelt, ist die Beschreibung mehrwertt. Für ein Attribut, bei dem es sich um eine verwaltete SAM-Klasse handelt, ist das description-Attribut einwertig. Verwaltete SAM-Klassen sind für Sicherheitsprinzipale vorgesehen. Wenn Sie also beispielsweise über einen Container oder eine eigene Klasse verfügen, können Sie im Schema mehrere Werte verwenden. Dieses Verhalten des description-Attributs dient der Abwärtskompatibilität mit früheren Betriebssystemen, da das Attribut in den SAM-APIs vorhanden war, bevor AD vorhanden war.