Attribute \ Атрибут |
Англоязычное название |
Русскоязычное название |
Value \ Значение |
OU (Organizational Unit) \ Подразделение |
distinguishedName |
Distinguished Name |
Отличительное (уникальное) имя |
OU=Компания,DC=domain,DC=com |
name |
|
|
Компания |
Group \ Группа |
distinguishedName |
Distinguished Name |
Отличительное (уникальное) имя |
CN=Группа,OU=Компания,DC=domain,DC=com |
name |
|
|
Группа |
member |
Members |
Члены группы (какие пользователи входят в данную группу) |
CN=Сергей Петрович Иванов,OU=Компания,DC=domain,DC=com |
User \ Пользователь |
DN |
Distinguished Name |
Отличительное (уникальное) имя |
CN=Сергей Петрович Иванов,OU=Компания,DC=domain,DC=com |
DC |
Domain Component |
Компонент(класс) доменного имени. |
DC=domain,DC=com |
OU |
Organizational Unit |
Подразделение |
Компания |
CN |
Common Name |
Общее имя |
Сергей Петрович Иванов |
givenName |
First name |
Имя |
Сергей Петрович |
name |
Full name |
Полное имя |
Сергей Петрович Иванов |
sn (SurName) |
Last name |
Фамилия |
Иванов |
displayName |
Display Name |
Выводимое имя |
Сергей Петрович Иванов |
mail |
E-mail |
Электронная почта |
mail@domain.com |
sAMAccountName |
User logon name (pre-Windows 2000) |
Имя входа пользователя (пред-Windows 2000) |
IvanovSP |
userPrincipalName |
User logon name |
Имя входа пользователя |
IvanovSP@domain.com |
memberOf |
Member Of |
Член групп (в какую группу входит данный пользователь) |
CN=Группа,OU=Компания,DC=domain,DC |
Стоит отметить, что пользовательский displayName ≠ CN = Full name\Полное имя = namе, что можно видеть на последнем скрине.
Далее следуют картинки для более наглядного понимания:

Атрибут userAccountControl
Иногда надо понять включена или отключена учетная запись в AD. Или что еще с ней вообще происходит. За это отвечает атрибут userAccountControl, который является суммой нескольких свойств атрибутов. При этом, значение 512 является значением по умолчанию при всех снятых флагах на вкладке «Учетная запись» и каждый дополнительный параметр прибавляется к нему. Например, значения атрибута userAccountControl для наиболее распространенных случаев:
512
— Включена (Enabled)
514 (512+2)
— Отключена (Disabled)
66048 (512+65536)
— Включена, срок действия пароля не ограничен (Enabled, password never expires)
66050 (512+65536+2)
— Отключена, срок действия пароля не ограничен (Disabled, password never expires)
Список основных значений атрибутов userAccountControl:
HEX |
DEC |
Описание |
0x00000002 |
2 |
Учетная запись отключена |
0x00000010 |
16 |
Учетная запись заблокирована |
0x00000020 |
32 |
Пароль не требуется |
0x00000040 |
64 |
Запретить смену пароля пользователем |
0x00000080 |
128 |
Хранить пароль, используя обратимое шифрование |
0x00000200 |
512 |
Учетная запись по умолчанию. Представляет собой типичного пользователя |
0x00010000 |
65536 |
Срок действия пароля не ограничен |
0x00040000 |
262144 |
Для интерактивного входа в сеть нужна смарт-карта |
0x00400000 |
4194304 |
Без предварительной проверки подлинности Kerberos |
0x00800000 |
8388608 |
Пароль пользователя истек |
Подробное описание всех атрибутов