Atributos de formulario de cuenta de Microsoft Active Directory

En la tabla siguiente se lista la correlación de los atributos de formulario de cuenta de usuario en IBM®® Security Identity Manager con los atributos en Active Directory.

Tabla 1. Tabla 1. Asignación de atributos en IBMSecurity® Identity Manager a los atributos en el Active Directory
Atributo de adaptador Atributo de Active Directory Descripción Sintaxis

cn

erADFullName

Nota: erADFullName sólo se utiliza si no se especifica cn
cn

Especifica el nombre completo del usuario (nombre y

apellido).

Serie
description description Especifica la descripción del usuario. Serie
erAccountStatus userAccountControl
erADAllowDialin msNPAllowDialin Especifica si el usuario puede utilizar la marcación en la red Boolean
erADAllowEncryptedPassword userAccountControl Especifica si se permiten las contraseñas cifradas. Boolean
erADBadLoginCount badPwdCount

Especifica el número de intentos de inicio de sesión no válidos que se

permiten desde el último restablecimiento.

Largo
erADCallbackNumber msRADIUSCallbackNumber

Especifica el número de devolución de llamada para los servicios de acceso remoto

que se utiliza cuando DialinCallBack se establece como fijo.

Serie
erADCannotBeDelegated userAccountControl

Especifica que esta cuenta no puede asignarse para delegación

por otra cuenta.

Boolean
erADContainer DN del contenedor

Especifica el Nombre distinguido relativo (RDN) de un

objeto contenedor en el que se debe crear la cuenta de usuario.

El contenedor es relativo al punto base.

Cadena de RN
erADCountryCode countryCode Especifica el país donde reside el usuario. Entero
erADDialinCallback msRADIUSServiceType

Establece la devolución de llamada mediante conexión telefónica para el usuario.

1 - Sin devolución de llamada

2 - Devolución de llamada utilizando erADCallbackNumber

3 - Esta opción no se utiliza

4 - Devolución de llamada proporcionada por el usuario

Entero
erADDisplayName displayName Especifica el atributo displayName de Active Directory. Serie
erADDistinguishedName distinguishedName

Especifica el nombre distinguido de la cuenta de

Active Directory.

Serie
erADEActiveSyncEnabled msExchOmaAdminWirelessEnable

Especifica el nombre distinguido de la cuenta de

Active Directory.

Boolean
erADEAddressBookPolicy msExchAddressBookPolicyLink Especifica el DN de la política de libreta de direcciones. A partir de los datos de soporte erADEAddrBookPlcy. Serie
erADEAlias mailNickname Especifica el alias del buzón de Exchange. Serie
erADEAllowedAddressList authOrig Especifica una lista de los ID de correo electrónico de los que el usuario acepta correo electrónico. Serie
erADEAllowPermTo1Level msExchMailboxSecurityDescriptor Especifica si el permiso se hereda. Boolean
erADEApplyOntoAllow msExchMailboxSecurityDescriptor

Especifica un

permiso Permitir.

Boolean
erADEApplyOntoDeny msExchMailboxSecurityDescriptor Especifica el permiso Denegar. Boolean
erADEAssociatedExtAcc msExchMailboxSecurityDescriptor

Especifica si el usuario tiene permiso de cuenta externa

Permiso account .

Boolean
erADEAutoGenEmailAddrs msExchPoliciesExcluded

Especifica si el servicio de actualización del destinatario actualiza la

dirección de correo electrónico.

Boolean
erADEChgPermissions msExchMailboxSecurityDescriptor Especifica si se debe cambiar el permiso de buzón del usuario. Entero
erADEConnectToMailbox No correlacionado – solo escritura Especifica el DN del buzón desconectado que se conecta con el usuario. A partir de los datos de soporte erADEConnectToMailbox. Serie
erADEDaysBeforeGarbage garbageCollPeriod

Especifica el número de días que se conserva el correo suprimido

antes de suprimirlo de manera permanente.

Entero
erADEDelegates publicDelegates

Especifica la lista de todos los usuarios que tienen acceso al

buzón de Exchange.

Serie
erADEDelMailboxStorage msExchMailboxSecurityDescriptor

Especifica si el usuario tiene permiso para suprimir el almacenamiento

permiso.

Entero
erADEDenyPermTo1Level msExchMailboxSecurityDescriptor Especifica si el permiso Denegar se hereda. Boolean
erADEEnableRetentionHold msExchELCMailboxFlags Especifica si el control de retención está habilitado. Boolean
erADEEnableStoreDeflts mDBUseDefaults

Especifica si se utilizan solo los valores de almacén predeterminados

como límites de almacenamiento, o para utilizar otras propiedades pertenecientes al

buzón.

Boolean
erADEEndRetentionHold msExchELCExpirySuspensionEnd Especifica si se debe habilitar o inhabilitar la conservación de retención. Boolean
erADEExtension1 extensionAttribute1 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension10 extensionAttribute10 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension11 extensionAttribute11 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension12 extensionAttribute12 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension13 extensionAttribute13 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension14 extensionAttribute14 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension15 extensionAttribute15 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension2 extensionAttribute2 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension3 extensionAttribute3 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension4 extensionAttribute4 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension5 extensionAttribute5 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension6 extensionAttribute6 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension7 extensionAttribute7 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension8 extensionAttribute8 Especifica un atributo de ampliación definido por el usuario. Serie
erADEExtension9 extensionAttribute9 Especifica un atributo de ampliación definido por el usuario. Serie
erADEForwardingStyle deliverAndRedirect

Especifica si el correo electrónico también se entrega en una dirección

dirección de correo electrónico.

Serie
erADEForwardTo altRecipient Especifica el URL donde debe reenviarse el correo electrónico. Serie
erADEFullMailboxAccess msExchMailboxSecurityDescriptor

Especifica si el usuario tiene permiso de acceso completo

permiso.

1=Allow

2=Deny

0 o ningún valor=Ninguno

Entero
erADEGarbageAfterBckp deletedItemFlags

Especifica si los mensajes suprimidos pueden suprimirse

de forma permanente una vez que se haya realizado la copia de seguridad del buzón.

Boolean
erADEHardLimit mDBOverHardQuotaLimit

Especifica que el tamaño máximo del buzón en KB al enviar

y recibir mensajes de correo electrónico se ha inhabilitado.

Entero
erADEHideFromAddrsBk msExchHideFromAddressLists

Especifica si la dirección se visualiza en la libreta de

direcciones.

Boolean
erADEHomeMDB homeMDB Especifica el URL del almacén del destinatario. Serie
erADEIMAP4Enabled protocolSettings Especifica si se debe habilitar o inhabilitar el soporte de MAPI. Boolean
erADEIMAP4Format protocolSettings

Especifica el formato IMAP4.

0=Text

1=HTML

2=HTML y texto alternativo

3=Texto enriquecido

4=Texto enriquecido y texto alternativo

5=Mejor formato de cuerpo

6=TNEF

Entero
erADEIMAP4FormatUseDefault protocolSettings Especifica si se debe utilizar el formato IMAP4 predeterminado. Boolean
erADEIncomingLimit delivContLength Especifica el tamaño máximo del mensaje de entrada. Entero
erADELanguages idioma Especifica los idiomas. Serie
erADEMailboxFolderPolicy msExchMailboxTemplateLink Especifica el DN de la política de carpeta de buzón. A partir de los objetos erADMBFldPolicy de datos de soporte. Serie
erADEMailboxStore homeMDB Especifica el DN del almacén del buzón de correo.
erADEMailboxUMExtensions nulo Especifica una lista de números de extensión de mensajería unificada. Serie
erADEMailboxUMPolicy msExchUMTemplateLink Especifica la política de mensajería unificada. A partir de los objetos erADMBUMPolicy de datos de soporte. Serie
erADEMAPIBlockOutlookRpcHttp protocolSettings Especifica si se debe bloquear Rpc Http de Outlook. Boolean
erADEMAPIEnabled protocolSettings Especifica si MAPI está habilitado. Boolean
erADEmployeeID employeeID Especifica el identificador de empleado del usuario. Serie
erADEmployeeNumber employeeNumber Especifica el número de empleado. Serie
erADEMsOwaPolicy msExchOWAPolicy Especifica la política OWA. Serie
erADEOutgoingLimit submissionContLength

Especifica el tamaño máximo en KB de un mensaje que se envía

desde el destinatario.

Entero
erADEOutlookWebAccessEnabled protocolSettings Especifica si se deben habilitar o inhabilitar el acceso web a Outlook. Boolean
erADEOverQuotaLimit mDBOverQuotaLimit

Especifica que se ha suspendido el tamaño máximo de un buzón en KB antes

de enviar mensajes.

Entero
erADEOverrideGarbage deletedItemFlags

Especifica si se impide que el almacén suprima mensajes de

forma permanente.

Boolean
erADEPOP3Enabled protocolSettings Especifica si POP3 está habilitado. Boolean
erADEPOP3FormatUseDefault protocolSettings Especifica si se utiliza el formato POP3 predeterminado. Boolean
erADEPOP3Format protocolSettings

Especifica el formato POP3

0=Text

1=HTML

2=HTML y texto alternativo

3=Texto enriquecido

4=Texto enriquecido y texto alternativo

5=Mejor formato de cuerpo

6=TNEF

Entero
erADEProxyAddresses proxyAddresses Especifica una lista de direcciones de proxy para el destinatario. Serie
erADEReadPermissions msExchMailboxSecurityDescriptor

Especifica si el usuario tiene permiso de lectura de buzón.

1=Allow

2=Deny

0 o ningún valor=Ninguno

Entero
erADERecipientLimit msExchRecipLimit

Especifica el número máximo de personas a las que el destinatario

puede enviar correo electrónico.

Entero
erADERemoteAddress targetAddress Especifica la dirección de destino para un usuario habilitado para el correo. (Enable-MailUser) Serie
erADERstrctAdrsFg Ya no se utiliza.
erADERstrctAdrsLs authOrig/unauthOrig Especifica una lista de direcciones de correo electrónico de las que se rechazará correo. Serie
erADEServerName Nulo Especifica el nombre del servidor Microsoft™ Exchange. Serie
erADEShowInAddrBook showInAddressBook

Especifica la lista de libretas de direcciones de las que el usuario es

miembro.

Serie
erADESMTPEmail correo

Especifica la dirección SMTP primaria que se utiliza para el

destinatario.

Serie
erADEStartRetentionHold msExchELCExpirySuspensionStart Especifica la fecha de inicio de la conservación de retención. Fecha
erADEStoreQuota mDBStorageQuota

Especifica un límite en el que el destinatario obtiene un aviso por

sobrepasar su asignación de almacenamiento de archivos de correo.

Entero
erADETakeOwnership msExchMailboxSecurityDescriptor

Especifica si el usuario tiene permiso para adoptar la propiedad del buzón

permiso.

Entero
erADETargetAddress targetAddress Especifica la dirección de correo electrónico externa que el usuario utilizará. Serie
erADEX400Email textEncodedORAddress

Especifica la dirección X.400 primaria que se utiliza para el

destinatario.

Serie
erADExDialin msNPAllowDialin Especifica si se debe permitir la marcación. Boolean
erADExpirationDate accountExpires

Especifica la fecha y la hora a partir de la cual el usuario puede iniciar

sesión.

Fecha
erADFailIntrLgonCnt msDS-FailedInteractiveLogonCount Especifica el recuento de inicios de sesión interactivos. Sólo lectura Entero
erADfax facsimileTelephoneNumber Especifica los números de fax del usuario. Serie
erADFlIntrLgonCntAtLastSucLgon msDS-FailedInteractiveLogonCountAtLastSuccessfulLogon Especifica el recuento de inicios de sesión interactivos en el último inicio de sesión satisfactorio. Entero
erADHomeDir homeDirectory

Especifica una cadena terminada en nulo que contiene la vía de acceso del

directorio inicial del usuario.

Esta cadena puede especificar una vía de acceso local o una vía de acceso UNC.

Por ejemplo:

\\machine\share\path

Serie
erADHomeDirAccessShare Sistema de archivos Especifica el nivel de acceso de usuario en la compartición. Serie
erADHomeDirDrive homeDrive

Especifica la letra de la unidad que se asignará a un directorio inicial basado

de WTS.

Serie
erADHomeDirNtfsAccess Sistema de archivos

Especifica el nivel de seguridad NTFS para el directorio inicial del

usuario.

Serie
erADHomeDirShare Sistema de archivos

Especifica el nombre de la compartición que se va a crear para el directorio inicial.

Agregue un signo de dólar ($) para crear una compartición oculta.

Serie
erADHomePage wWWHomePage Especifica el URL de la página de inicio del usuario. Serie
erADInitial initials Especifica la inicial central del nombre del usuario. Serie
erADIsAccountLocked lockoutTime

Especifica si la cuenta está bloqueada porque se ha detectado un

intruso.

Boolean
erADLastFailedLogin badPasswordTime Especifica la fecha y la hora del último intento fallido de inicio de sesión en la red. Fecha
erADLastFailIntrLgonTime msDS-LastFailedInteractiveLogonTime
erADLastLogoff lastLogoff Especifica la fecha y la hora del último fin de sesión en la red. Fecha
erADLastLogon lastLogon

Especifica la fecha y la hora del último intento satisfactorio de inicio de sesión en

la red.

Fecha
erADLastLogonTimeStamp lastLogonTimestamp Especifica la indicación de fecha y hora del último inicio de sesión. Fecha
erADLastSuccIntrLgonTime msDS-LastSuccessfulInteractiveLogonTime Especifica la hora del último inicio de sesión interactivo satisfactorio. Fecha
erADLoginScript scriptPath Especifica la vía de acceso del script de inicio de sesión. Serie
erADLoginWorkstations userWorkstations

Especifica una lista separada por comas de direcciones o nombres de

estaciones de trabajo desde las que el usuario puede iniciar la sesión.

Serie
erADManager manager Especifica el DN de la cuenta de Active Directory del gestor. Serie
erADLyncArchPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de archivado de Lync. A partir de los datos de soporte erADLyncArchivingPolicy. Serie
erADLyncCVPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de versión de cliente de Lync. A partir de los datos de soporte erADLyncClntVerPolicy. Serie
erADLyncClntPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de cliente de Lync. A partir de los datos de soporte erADLyncClntVerPolicy. Serie
erADLyncConfPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de conferencias de Lync. A partir de los datos de soporte erADLyncClntVerPolicy. Serie
erADLyncDialPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de plan de marcación de Lync. A partir de los datos de soporte erADLyncDialPlanPolicy. Serie
erADLyncExAcPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de acceso externo de Lync. A partir de los datos de soporte erADLyncExtAccPolicy. Serie
erADLyncLocPolicy Gestionado a través de Get-CSUser y Set-CSUser Especifica la política de ubicación de Lync. A partir de los datos de soporte erADLyncLocationPolicy. Serie
erADLyncMobilityPolicy Gestionado a través de Get-CSUser y Set-CSUser

Especifica la política de

movilidad de Lync. A partir de los datos de soporte

erADLyncCMobilityPolicy

Serie
erADLyncPersistentChatPolicy Gestionado a través de Get-CSUser y Set-CSUser

Especifica la política de

chat persistente de Lync. A partir de los datos de soporte

erADCLyncPersistentChatPolicy

Serie
erADLyncPnPolicy Gestionado a través de Get-CSUser y Set-CSUser

Especifica la política de

Política de PIN®. A partir de los datos de soporte erADLyncPinPolicy.

Serie
erADLyncRegPool

Especifica la política de

registrador de Lync. A partir de los datos de soporte erADLyncPool.

Serie
erADLyncSipAdr msRTCSIP-PrimaryUserAddress Especifica la dirección SIP primaria. Serie
erADLyncTelephony Gestionado a través de Get-CSUser y Set-CSUser

Especifica el valor de Telefonía de Lync.

0=Solo de PC a PC

1=Audio y vídeo inhabilitados

2=Enterprise Voice

3=Control remoto de llamadas

4=Solo control remoto de llamadas

Entero
erADLyncVoicePolicy Gestionado a través de Get-CSUser y Set-CSUser

Especifica la política de

voz de Lync. A partir de los datos de soporte erADLyncVoicPolicy.

Serie
erADLyncEnable msRTCSIP-UserEnabled Especifica si la cuenta de Lync está habilitada. Boolean
erADLyncLineURI msRTCSIP-Line Especifica el URI de línea de Lync. Serie
erADLyncLineSerURI msRTCSIP-LineServer Especifica el URI del servidor de línea de Lync. Serie
erADManager Especifica el DN de la cuenta de Active Directory del gestor. Serie
erADNamePrefix personalTitle Especifica el título del usuario como, por ejemplo, Sra. o Sr. Serie
erADNameSuffix generationQualifier Especifica el sufijo de nombre del usuario como, por ejemplo, Jr. o III. Serie
erADNoChangePassword Descriptor de seguridad en el objeto de usuario en AD Especifica si el usuario puede cambiar su contraseña. Serie
erADOfficeLocations physicalDeliveryOfficeName Especifica la ubicación de la oficina. Serie
erADOtherName middleName

Especifica un nombre adicional como, por ejemplo, el segundo

nombre, para el usuario.

Serie
erADPasswordForceChange pwdLastSet Especifica si se debe forzar un cambio de contraseña en el siguiente inicio de sesión. Boolean
erADPasswordLastChange pwdLastSet Especifica la última vez que se cambió la contraseña. Fecha
erADPasswordMinimumLength Nulo Especifica la longitud mínima de la contraseña. Entero
erADPasswordNeverExpires userAccountControl Especifica si una contraseña no puede caducar nunca. Boolean
erADPasswordRequired userAccountControl Especifica si la contraseña es necesaria. Boolean
erADPrimaryGroup primaryGroupID Especifica el ID de grupo primario. Serie
erADRadiusFramedIPv4Addr msRASSavedFramedIPAddress
erADRequireUniquePassword Nulo

Especifica si una contraseña nueva debe ser diferente de

las contraseñas del historial de contraseñas.

Boolean
erADSmartCardRequired userAccountControl Especifica si es necesario un dispositivo de tarjeta inteligente para el inicio de sesión. Boolean
erADTrustedForDelegation userAccountControl

Especifica que el usuario puede asignar la responsabilidad de

la gestión y la administración de una parte del espacio de nombres

del dominio a otro usuario, grupo u organización.

Boolean
erADUPN userPrincipalName Especifica el nombre de principal de la cuenta de usuario. Serie
erADWTSAllowLogon

Especifica si se permite que la cuenta de usuario inicie la sesión en un

servidor de terminal.

Boolean
erADWTSBrokenTimeout

Especifica lo que ocurre cuando los temporizadores desocupados o de conexión

caducan o cuando se pierde una conexión debido a un error de

Error.

Largo
erADWTSCallbackNumber

Los clientes de Citrix ICA deben especificar una cadena terminada en nulo que

contenga el número de teléfono que se utilizará para las conexiones de devolución de llamada.

Serie
erADWTSCallbackSettings

Los clientes de Citrix ICA deben especificar un valor que indique la

configuración de las conexiones de marcación en que el servidor de terminal

se cuelga y, a continuación, devuelve la llamada al cliente para establecer

la conexión.

Los valores válidos indican:

1 - El servidor solicita al usuario que especifique un número de teléfono

y devuelve la llamada al usuario a ese número de teléfono. Puede utilizar:

el valor de WtsCallbackNumber para especificar un número de teléfono

predeterminado.

2 - El servidor devuelve la llamada al usuario automáticamente en el número

de teléfono especificado por el valor de WtsCallbackNumber.

Entero
erADWTSClientDefaultPrinter

Los clientes de RDP 5.0 y de Citrix ICA deben especificar si

la impresora de cliente es la impresora predeterminada.

Boolean
erADWTSClientDrives

Los clientes de Citrix ICA deben especificar si el servidor de terminal

establece automáticamente las correlaciones de unidades de cliente al iniciar sesión.

Boolean
erADWTSClientPrinters

Los clientes de RDP 5.0 y de Citrix ICA deben especificar si

el servidor de terminal establece automáticamente las correlaciones de impresoras

de cliente al iniciar sesión.

Boolean
erADWTSHomeDir

Especifica una cadena terminada en nulo para la vía de acceso del directorio inicial

del usuario para el inicio de sesión del servidor de terminal. Esta cadena

puede especificar una vía de acceso local o una vía de acceso UNC

(\\machine\share\path).

Serie
erADWTSHomeDirAccessShare

Especifica el nivel de acceso de usuario a la compartición en el

directorio inicial WTS.

Entero
erADWTSHomeDirDrive

Especifica una cadena terminada en nulo para una letra de unidad con la que

está correlacionada la vía de acceso UNC especificada en la cadena

WtsHomeDir.

Serie
erADWTSHomeDirNtfsAccess Especifica el acceso NTFS al directorio de inicio. Serie
erADWTSHomeDirShare

Especifica el nombre de una compartición para crear el directorio inicial

de WTS. Agregue un signo de dólar ($) para crear una compartición oculta.

Serie
erADWTSInheritInitialProg

Especifica si el cliente puede especificar el programa inicial.

Si no se ha establecido, WtsInitialProgram es el único programa que el

usuario puede ejecutar. El servidor de terminal finaliza la sesión cuando el

usuario sale de ese programa.

Boolean
erADWTSInitialProgram

Especifica una cadena terminada en nulo para la vía de acceso del programa

inicial que Terminal Services ejecuta cuando el usuario inicia la sesión.

Si el valor de WtsInheritInitialProgram es 1, el programa inicial

puede ser cualquier programa especificado por el cliente.

Serie
erADWTSProfilePath

Especifica una cadena terminada en nulo para la vía de acceso del perfil

del usuario para el inicio de sesión del servidor de terminal.

Serie
erADWTSReconnectSettings

Especifica un valor que indica cómo puede volver a conectarse una sesión

desconectada para un usuario.

Los valores válidos indican:

0 - El usuario puede iniciar la sesión en cualquier sistema cliente para volver a

conectarse a una sesión desconectada. Las sesiones iniciadas en clientes distintos

de la consola del sistema no pueden conectarse a la consola del

sistema. Las sesiones iniciadas en la consola del sistema no se pueden

desconectar.

1 - El usuario puede volver a conectarse a una sesión desconectada si

inicia la sesión en el sistema cliente que se utilizó para establecer

la sesión desconectada. Si el usuario inicia la sesión desde un sistema cliente

distinto, el usuario obtendrá una nueva sesión de inicio de sesión.

Entero
erADWTSRemoteHomeDir

Especifica el directorio de inicio del usuario en Windows™

Servidor.

Serie
erADWTSServerName
erADWTSShadowSettings

Los clientes de RDP 5.0 y de Citrix ICA deben especificar un valor

que indique si se puede duplicar la sesión de usuario.

La duplicación permite a un usuario supervisar las operaciones en pantalla

de otro usuario de forma remota.

Serie
erADWTSTimeoutConnections

Especifica un valor que indica la duración máxima de la

conexión, en milisegundos. Un minuto antes de que caduque el

intervalo de tiempo de espera de conexión, se notifica la desconexión pendiente

al usuario. La sesión del usuario se desconecta o

termina en función del valor de WtsBrokenTimeout.

Cada vez que el usuario inicia una sesión, se restablece el temporizador. El valor

cero indica que el temporizador de conexión se ha inhabilitado.

Serie
erADWTSTimeoutDisconnections

Especifica la duración máxima, en milisegundos, que un

WTS retiene una sesión desconectada antes de que termine el inicio de

sesión. El valor cero indica que el temporizador de desconexión

se ha inhabilitado.

Entero
erADWTSTimeoutIdle

Especifica el tiempo de inactividad máximo, en milisegundos. Si no hay

actividad del teclado o del ratón para el intervalo especificado, la

sesión del usuario se desconecta o termina en función del

valor de WtsBrokenTimeout. El valor cero indica que

el temporizador de inactividad se ha inhabilitado.

Entero
erADWTSWorkingDir

Especifica una cadena terminada en nulo para la vía de acceso del

directorio de trabajo del programa inicial.

Serie
erCompany empresa Especifica el nombre de la empresa para la que trabaja el usuario. Serie
erDepartment department

Especifica el departamento de la compañía al que

pertenece el usuario.

Serie
erDivision división

Especifica la división de una compañía (organización) a la que

pertenece el empleado.

Serie
erGroup memberOf Especifica los nombres de los grupos. Serie
erLogonTimes logonHours

Especifica los períodos de tiempo para cada día de la semana durante

el que están permitidos los inicios de sesión para el usuario. Se representan como una

tabla de valores booleanos para la semana y cada una indica

si ese período de tiempo es un tiempo de inicio de sesión válido.

Matriz de bytes

Hora de inicio de sesión (LT)

erMaxStorage maxStorage

Especifica la cantidad máxima de espacio de disco, en KB, que

el usuario puede tener.

Largo
erPassword Nulo Especifica la contraseña para la cuenta de usuario. Serie
erProfile profilePath Especifica la vía de acceso al perfil del usuario. Serie
eruid sAMAccountName Especifica el ID de usuario. Serie
givenName givenName Especifica el nombre del usuario. Serie
homePhone homePhone Especifica el número de teléfono particular del usuario. Serie
l l

Especifica la ciudad o ubicación del usuario (que se muestra como la letra

'l' minúscula).

Serie
correo correo Especifica la dirección de correo electrónico del usuario. Serie
mobile mobile Especifica el número de teléfono móvil trabajo del usuario. Serie
pager pager Especifica el número del buscapersonas del usuario. Serie
postalCode postalCode Especifica el código postal del usuario para su dirección Serie
postOfficeBox postOfficeBox Especifica el apartado de correos del usuario Serie
sn sn Especifica el apellido del usuario. Serie
1 1 Especifica el estado (provincia) donde reside el usuario. Serie
calle streetAddress Especifica la dirección postal donde reside el usuario. Serie
telephoneNumber telephoneNumber Especifica el número de teléfono del trabajo del usuario. Serie
title title Especifica el cargo del usuario. Serie