Atributos de formulário de conta do Microsoft Active Directory

A tabela a seguir apresenta o mapeamento dos atributos do formulário de conta de usuário no IBM® ® Security Identity Manager para os atributos no Active Directory.

Tabela 1. Tabela 1. Mapeamento dos atributos em IBM Security® Identity Manager para os atributos em Active Directory
Atributo do adaptador Atributo do Active Directory Descrição Sintaxe

cn

erADFullName

Observação: erADFullName é usado apenas se cn não for especificado
cn

Especifica o nome completo do usuário (nome e

sobrenome).

Sequência
Descrição Descrição Especifica a descrição para o usuário. Sequência
erAccountStatus userAccountControl
erADAllowDialin msNPAllowDialin Especifica se o usuário pode Discar na rede Booleano
erADAllowEncryptedPassword userAccountControl Especifica se senhas criptografadas são permitidas. Booleano
erADBadLoginCount badPwdCount

Especifica o número de tentativas de login inválidas que são

permitidas desde a última reconfiguração.

Longo
erADCallbackNumber msRADIUSCallbackNumber

Especifica o número de retorno de chamada para serviços de acesso remoto

que é usado quando DialinCallBack é configurado como fixo.

Sequência
erADCannotBeDelegated userAccountControl

Especifica que esta conta não pode ser designada para delegação

por outra conta.

Booleano
erADContainer DN de contêiner

Especifica o Nome distinto relativo (RDN) de um

objeto contêiner no qual criar a conta do usuário.

O contêiner é relativo ao ponto de base.

Sequência de RN
erADCountryCode countryCode Especifica o país no qual o usuário reside. Número inteiro
erADDialinCallback msRADIUSServiceType

Especifica o Retorno de Chamada de Discagem para o usuário.

1 - Nenhum retorno de chamada

2 - Retorno de chamada fixa usando erADCallbackNumber

3 - Esta opção não é utilizada

4 - Retorno de chamada fornecida pelo usuário

Número inteiro
erADDisplayName displayName Especifica o atributo displayName do Active Directory. Sequência
erADDistinguishedName distinguishedName

Especifica o nome distinto da conta no

Active Directory.

Sequência
erADEActiveSyncEnabled msExchOmaAdminWirelessEnable

Especifica o nome distinto da conta no

Active Directory.

Booleano
erADEAddressBookPolicy msExchAddressBookPolicyLink Especificou o DN da Política do catálogo de endereços. Dos dados de suporte erADEAddrBookPlcy Sequência
erADEAlias mailNickname Especifica o alias para a Caixa de Correio do Exchange. Sequência
erADEAllowedAddressList authOrig Especifica uma lista de IDs de email dos quais o usuário aceita email. Sequência
erADEAllowPermTo1Level msExchMailboxSecurityDescriptor Especifica se a permissão é herdada Booleano
erADEApplyOntoAllow msExchMailboxSecurityDescriptor

Especifica um objeto

Autorizar permissão

Booleano
erADEApplyOntoDeny msExchMailboxSecurityDescriptor Especifica a permissão de Negação Booleano
erADEAssociatedExtAcc msExchMailboxSecurityDescriptor

Especifica se o usuário possui um dispositivo externo associado

permissão da conta.

Booleano
erADEAutoGenEmailAddrs msExchPoliciesExcluded

Especifica se os serviços de atualização do destinatário atualizam o

endereço de e-mail.

Booleano
erADEChgPermissions msExchMailboxSecurityDescriptor Especifica se irá alterar a permissão da Caixa de Correio do usuário. Número inteiro
erADEConnectToMailbox Não mapeado – gravação apenas Especifique o DN da caixa de correio desconectada para se conectar ao usuário. Dos dados de suporte erADEConnectToMailbox Sequência
erADEDaysBeforeGarbage garbageCollPeriod

Especifica o número de dias de retenção do correio excluído

antes de ser permanentemente excluído.

Número inteiro
erADEDelegates publicDelegates

Especifica a lista de todos os usuários que têm acesso à

Caixa de correio Exchange.

Sequência
erADEDelMailboxStorage msExchMailboxSecurityDescriptor

Especifica se o usuário tem a permissão de excluir armazenamento da

autorização.

Número inteiro
erADEDenyPermTo1Level msExchMailboxSecurityDescriptor Especifica se a permissão de negação é herdada Booleano
erADEEnableRetentionHold msExchELCMailboxFlags Especifica se a suspensão de retenção está ativada Booleano
erADEEnableStoreDeflts mDBUseDefaults

Especifica se apenas valores de armazenamento padrão devem ser usados para

limites de armazenamento ou usar outras propriedades que pertencem à

Caixa de correio.

Booleano
erADEEndRetentionHold msExchELCExpirySuspensionEnd Especifica se irá ativar ou desativar a Suspensão de Retenção. Booleano
erADEExtension1 extensionAttribute1 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension10 extensionAttribute10 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension11 extensionAttribute11 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension12 extensionAttribute12 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension13 extensionAttribute13 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension14 extensionAttribute14 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension15 extensionAttribute15 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension2 extensionAttribute2 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension3 extensionAttribute3 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension4 extensionAttribute4 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension5 extensionAttribute5 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension6 extensionAttribute6 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension7 extensionAttribute7 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension8 extensionAttribute8 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEExtension9 extensionAttribute9 Especifica um atributo de extensão definido pelo usuário. Sequência
erADEForwardingStyle deliverAndRedirect

Especifica se o e-mail também é entregue a um

endereço de e-mail.

Sequência
erADEForwardTo altRecipient Especifica a URL para a qual o email deve ser encaminhado. Sequência
erADEFullMailboxAccess msExchMailboxSecurityDescriptor

Especifica se o usuário tem a permissão de acesso à

autorização.

1=Allow

2=Deny

0 or no value=None

Número inteiro
erADEGarbageAfterBckp deletedItemFlags

Especifica se mensagens excluídas podem ser

excluídas permanentemente após a Caixa de correio ser submetida a backup.

Booleano
erADEHardLimit mDBOverHardQuotaLimit

Especifica o tamanho máximo da Caixa de correio em KB quando o envio

e o recebimento de e-mail estão desativados.

Número inteiro
erADEHideFromAddrsBk msExchHideFromAddressLists

Especifica se o endereço é exibido no catálogo de endereços

.

Booleano
erADEHomeMDB homeMDB Especifica a URL do armazenamento para o destinatário. Sequência
erADEIMAP4Enabled protocolSettings Especifica se irá ativar ou desativar o suporte de MAPI. Booleano
erADEIMAP4Format protocolSettings

Especifica o formato IMAP4.

0=Text

1=HTML

2 = HTML e texto alternativo

3 = Texto enriquecido

4 = Texto enriquecido e texto alternativo

5 = Melhor formato de corpo

6=TNEF

Número inteiro
erADEIMAP4FormatUseDefault protocolSettings Especifica se o formato IMAP4 padrão deve ser usado Booleano
erADEIncomingLimit delivContLength Especifica o tamanho máximo da mensagem recebida Número inteiro
erADELanguages idioma Especifica idiomas Sequência
erADEMailboxFolderPolicy msExchMailboxTemplateLink Especifica o DN da política de pasta da Caixa de correio. Dos objetos erADMBFldPolicy dos dados de suporte Sequência
erADEMailboxStore homeMDB Especifica o DN do armazenamento da caixa de correio da caixa de correio
erADEMailboxUMExtensions nulo Especifica uma lista de números de extensão do Sistema de mensagens unificado Sequência
erADEMailboxUMPolicy msExchUMTemplateLink Especifica a política do Sistema de mensagens unificado. Dos objetos erADMBUMPolicy de dados de suporte Sequência
erADEMAPIBlockOutlookRpcHttp protocolSettings Especifica se deve bloquear o Outlook Rpc Booleano
erADEMAPIEnabled protocolSettings Especifica se o MAPI está ativado Booleano
erADEmployeeID employeeID Especifica o identificador de funcionário do usuário. Sequência
erADEmployeeNumber employeeNumber Especifica o número de matrícula Sequência
erADEMsOwaPolicy msExchOWAPolicy Especifica a Política de OWA Sequência
erADEOutgoingLimit submissionContLength

Especifica o tamanho máximo em KB de uma mensagem que é enviada

do destinatário.

Número inteiro
erADEOutlookWebAccessEnabled protocolSettings Especifica se irá ativar ou desativar Outlook Web Access. Booleano
erADEOverQuotaLimit mDBOverQuotaLimit

Especifica o tamanho máximo de uma Caixa de correio em KB antes

de o envio de mensagens ser suspenso.

Número inteiro
erADEOverrideGarbage deletedItemFlags

Especifica se o armazenamento está impedido de

excluir mensagens permanentemente.

Booleano
erADEPOP3Enabled protocolSettings Especifica se o POP3 está ativado Booleano
erADEPOP3FormatUseDefault protocolSettings Especifica se o formato POP3 padrão é usado Booleano
erADEPOP3Format protocolSettings

Especifica o formato POP3

0=Text

1=HTML

2 = HTML e texto alternativo

3 = Texto enriquecido

4 = Texto enriquecido e texto alternativo

5 = Melhor formato de corpo

6=TNEF

Número inteiro
erADEProxyAddresses proxyAddresses Especifica uma lista de endereços de proxy para o destinatário. Sequência
erADEReadPermissions msExchMailboxSecurityDescriptor

Especifica se o usuário tem permissão de leitura de Caixa de Correio.

1=Allow

2=Deny

0 or no value=None

Número inteiro
erADERecipientLimit msExchRecipLimit

Especifica o número máximo de pessoas a quem o

destinatário pode enviar e-mail.

Número inteiro
erADERemoteAddress targetAddress Especifica o endereço de destino para um usuário ativado para Correio. (Enable-MailUser) Sequência
erADERstrctAdrsFg Não mais utilizada
erADERstrctAdrsLs authOrig/unauthOrig Especifica uma lista de endereços de email dos quais rejeitar email. Sequência
erADEServerName Nulo Especifica o nome do Microsoft™ Exchange Server. Sequência
erADEShowInAddrBook showInAddressBook

Especifica a lista de catálogos de endereços dos quais o usuário é um

membro.

Sequência
erADESMTPEmail e-mail

Especifica o endereço SMTP primário que é usado para o

destinatário.

Sequência
erADEStartRetentionHold msExchELCExpirySuspensionStart Especifica a data na qual iniciar a suspensão de retenção. Data
erADEStoreQuota mDBStorageQuota

Especifica um limite quando o destinatário recebe um aviso para

exceder sua alocação de armazenamento de arquivo de mensagens.

Número inteiro
erADETakeOwnership msExchMailboxSecurityDescriptor

Especifica se o usuário tem a permissão para assumir propriedade da Caixa de correio

autorização.

Número inteiro
erADETargetAddress targetAddress Especifica o endereço de email externo a ser utilizado pelo usuário. Sequência
erADEX400Email textEncodedORAddress

Especifica o endereço X.400 primário que é usado para o

destinatário.

Sequência
erADExDialin msNPAllowDialin Especifica se deve permitir o dialin Booleano
erADExpirationDate accountExpires

Especifica a data e hora após as quais o usuário não pode efetuar

login.

Data
erADFailIntrLgonCnt msDS-FailedInteractiveLogonCount Especifica a contagem de logon interativo com falha. Somente leitura Número inteiro
erADfax facsimileTelephoneNumber Especifica os números de fax do usuário. Sequência
erADFlIntrLgonCntAtLastSucLgon msDS-FailedInteractiveLogonCountAtLastSuccessfulLogon Especifica a contagem de logon interativo com falha no último logon bem-sucedido Número inteiro
erADHomeDir homeDirectory

Especifica uma sequência terminada em nulo que contém o caminho do

diretório inicial do usuário.

Essa sequência pode especificar um caminho local ou um caminho UNC.

Por Exemplo:

\\machine\share\path

Sequência
erADHomeDirAccessShare Sistema de arquivos Especifica o nível de acesso de usuário no compartilhamento. Sequência
erADHomeDirDrive homeDrive

Especifica a letra da unidade para designar a um diretório inicial baseado em

.

Sequência
erADHomeDirNtfsAccess Sistema de arquivos

Especifica o nível de segurança NTFS para o diretório inicial do

usuário.

Sequência
erADHomeDirShare Sistema de arquivos

Especifica o nome do compartilhamento a ser criado para o diretório inicial.

Anexe um sinal de dólar ($) para criar um compartilhamento oculto.

Sequência
erADHomePage wWWHomePage Especifica a URL para a página inicial do usuário. Sequência
erADInitial iniciais Especifica as iniciais do segundo nome do nome do usuário. Sequência
erADIsAccountLocked lockoutTime

Especifica se a conta está bloqueada devido à detecção de

intrusos.

Booleano
erADLastFailedLogin badPasswordTime Especifica a data e hora do último login da rede que falhou. Data
erADLastFailIntrLgonTime msDS-LastFailedInteractiveLogonTime
erADLastLogoff lastLogoff Especifica a data e hora do último logoff da rede. Data
erADLastLogon lastLogon

Especifica a data e hora do último login bem-sucedido da

Entrar.

Data
erADLastLogonTimeStamp lastLogonTimestamp Especifica o registro de data e hora do último logon Data
erADLastSuccIntrLgonTime msDS-LastSuccessfulInteractiveLogonTime Especifica o horário do último logon interativo bem-sucedido Data
erADLoginScript scriptPath Especifica o caminho do script de login. Sequência
erADLoginWorkstations userWorkstations

Especifica uma lista separada por vírgula de endereços ou nomes de

estações de trabalho por meio das quais o usuário pode efetuar login.

Sequência
erADManager gerenciador Especifica o DN da conta do Active Directory do gerente. Sequência
erADLyncArchPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política de archive Lync. Dos dados de suporte erADLyncArchivingPolicy Sequência
erADLyncCVPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política de versão do cliente Lync. Dos dados de suporte erADLyncClntVerPolicy Sequência
erADLyncClntPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política do cliente Lync. Dos dados de suporte erADLyncClntVerPolicy Sequência
erADLyncConfPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política de conferência Lync. Dos dados de suporte erADLyncClntVerPolicy Sequência
erADLyncDialPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política de plano de discagem Lync. Dos dados de suporte erADLyncDialPlanPolicy Sequência
erADLyncExAcPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política de acesso externo Lync. Dos dados de suporte erADLyncExtAccPolicy Sequência
erADLyncLocPolicy Gerenciado por meio de Get-CSUser e Set-CSUser Especifica a Política de localização Lync. Dos dados de suporte erADLyncLocationPolicy Sequência
erADLyncMobilityPolicy Gerenciado por meio de Get-CSUser e Set-CSUser

Especifica o

Política de mobilidade Lync. Dos dados de suporte

erADLyncCMobilityPolicy

Sequência
erADLyncPersistentChatPolicy Gerenciado por meio de Get-CSUser e Set-CSUser

Especifica o

Política de bate-papo persistente. Dos dados de suporte

erADCLyncPersistentChatPolicy

Sequência
erADLyncPnPolicy Gerenciado por meio de Get-CSUser e Set-CSUser

Especifica o

Política do PIN®. Dos dados de suporte erADLyncPinPolicy

Sequência
erADLyncRegPool

Especifica o

Conjunto escrivão dos dados de suporte erADLyncPool

Sequência
erADLyncSipAdr msRTCSIP-PrimaryUserAddress Especifica o endereço SIP primário Sequência
erADLyncTelephony Gerenciado por meio de Get-CSUser e Set-CSUser

Especifica a configuração de Telefonia Lync

0 = PC para PC apenas

1 = Áudio/vídeo desativado

2 = Voz corporativa

3 = Controle de chamada remota

4 = Controle de chamada remota apenas

Número inteiro
erADLyncVoicePolicy Gerenciado por meio de Get-CSUser e Set-CSUser

Especifica o

Conjunto de voz. Dos dados de suporte erADLyncVoicPolicy

Sequência
erADLyncEnable msRTCSIP-UserEnabled Especifica se a conta Lync está ativada Booleano
erADLyncLineURI msRTCSIP-Line Especifica o URI da linha Lync Sequência
erADLyncLineSerURI msRTCSIP-LineServer Especifica o URI do servidor de linha Lync Sequência
erADManager Especifica o DN da conta do Active Directory do gerente. Sequência
erADNamePrefix personalTitle Especifica o título do usuário, por exemplo, Srta. ou Sr. Sequência
erADNameSuffix generationQualifier Especifica o sufixo do nome do usuário, por exemplo, Jr. ou III. Sequência
erADNoChangePassword Descritor de segurança no objeto de usuário em AD Especifica se o usuário pode alterar a senha. Sequência
erADOfficeLocations physicalDeliveryOfficeName Especifica o local comercial. Sequência
erADOtherName middleName

Especifica um nome adicional, por exemplo, o nome do

meio, para o usuário.

Sequência
erADPasswordForceChange pwdLastSet Especifica se uma alteração de senha será forçada no próximo login. Booleano
erADPasswordLastChange pwdLastSet Especifica a última vez em que a senha foi alterada. Data
erADPasswordMinimumLength Nulo Especifica o comprimento mínimo da senha. Número inteiro
erADPasswordNeverExpires userAccountControl Especifica se uma senha pode nunca expirar. Booleano
erADPasswordRequired userAccountControl Especifica se uma senha é necessária. Booleano
erADPrimaryGroup primaryGroupID Especifica o ID do grupo primário. Sequência
erADRadiusFramedIPv4Addr msRASSavedFramedIPAddress
erADRequireUniquePassword Nulo

Especifica se uma nova senha deve ser diferente daquelas

senhas no histórico de senha.

Booleano
erADSmartCardRequired userAccountControl Especifica se um smart card é necessário para login. Booleano
erADTrustedForDelegation userAccountControl

Especifica se o usuário pode designar responsabilidade para

gerenciamento e administração de uma parte do namespace

de domínio para outro usuário, grupo ou organização.

Booleano
erADUPN userPrincipalName Especifica o nome do principal para a conta do usuário. Sequência
erADWTSAllowLogon

Especifica se a conta do usuário tem permissão para efetuar logon em um

servidor de terminal.

Booleano
erADWTSBrokenTimeout

Especifica o que acontece quando a conexão ou cronômetros inativos

expiram ou quando uma conexão é perdida devido a uma conexão

Erro.

Longo
erADWTSCallbackNumber

Os clientes Citrix ICA devem especificar uma sequência terminada em nulo que

contenha o número do telefone a ser usado para conexões de retorno de chamada.

Sequência
erADWTSCallbackSettings

Os clientes Citrix ICA devem especificar um valor que indique a

configuração para conexões de discagem nas quais o servidor

de terminal é desligado e, em seguida, liga novamente para o cliente para estabelecer

a conexão.

Os valores válidos indicam:

1 - O servidor solicita que o usuário insira um número de telefone

e chama o usuário novamente nesse número de telefone. Você pode usar

o valor WtsCallbackNumber para especificar um número de telefone

padrão.

2 - O servidor chama automaticamente o usuário de novo no

número de telefone que é especificado pelo valor WtsCallbackNumber.

Número inteiro
erADWTSClientDefaultPrinter

Os clientes RDP 5.0 e os clientes Citrix ICA devem especificar se

a impressora do cliente é a impressora padrão.

Booleano
erADWTSClientDrives

Os clientes Citrix ICA devem especificar se o servidor de terminal

estabelece automaticamente os mapeamentos de unidade do cliente no login.

Booleano
erADWTSClientPrinters

Os clientes RDP 5.0 e os clientes Citrix ICA devem especificar se

o servidor de terminal estabelece automaticamente os mapeamentos

da impressora do cliente no login.

Booleano
erADWTSHomeDir

Especifica uma sequência terminada em nulo para o caminho do

diretório inicial do usuário para o login do servidor de terminal. Essa sequência

pode especificar um caminho local ou um caminho UNC

(\\machine\share\path).

Sequência
erADWTSHomeDirAccessShare

Especifica o nível de acesso do usuário para o compartilhamento no

diretório inicial do WTS.

Número inteiro
erADWTSHomeDirDrive

Especifica uma sequência terminada em nulo para uma letra da unidade à qual

o caminho de UNC especificado na sequência WtsHomeDir é

mapeado

Sequência
erADWTSHomeDirNtfsAccess Especifica o acesso de NTFS ao diretório inicial. Sequência
erADWTSHomeDirShare

Especifica o nome de um compartilhamento para criar o

. Anexe um sinal de dólar ($) para criar um compartilhamento oculto.

Sequência
erADWTSInheritInitialProg

Especifica se o cliente pode especificar o programa inicial.

Se não configurado, WtsInitialProgram será o único programa que o

usuário pode executar. O servidor de terminal efetua logoff do usuário quando o

usuário sai desse programa.

Booleano
erADWTSInitialProgram

Especifica uma sequência terminada em nulo para o caminho do programa

inicial que os Serviços do terminal executam quando o usuário efetua login.

Se o valor WtsInheritInitialProgram for 1, o programa

inicial poderá ser qualquer programa que seja especificado pelo cliente.

Sequência
erADWTSProfilePath

Especifica uma sequência terminada em nulo para o caminho do perfil

do usuário para o login do servidor de terminal.

Sequência
erADWTSReconnectSettings

Especifica um valor que indica como uma sessão desconectada

para um usuário pode ser reconectada.

Os valores válidos indicam:

0 - O usuário pode efetuar login em qualquer computador cliente para se reconectar

a uma sessão desconectada. As sessões iniciadas nos clientes diferentes

do console do sistema não podem ser conectadas ao console

do sistema. As sessões iniciadas no console do sistema não podem ser

desconectado.

1 - O usuário pode se reconectar a uma sessão desconectada

efetuando login no computador cliente usado para estabelecer a

sessão desconectada. Se o usuário efetuar logon de um

computador cliente diferente, o usuário obterá uma nova sessão de login.

Número inteiro
erADWTSRemoteHomeDir

Especifica o diretório pessoal do usuário no Windows™

Servidor.

Sequência
erADWTSServerName
erADWTSShadowSettings

Os clientes RDP 5.0 e os clientes Citrix ICA devem especificar um valor

que indica se a sessão do usuário pode ser sombreada.

O shadowing permite que um usuário monitore remotamente as operações

de outro usuário na tela.

Sequência
erADWTSTimeoutConnections

Especifica um valor que especifica a duração máxima da

conexão, em milissegundos. Um minuto antes de o intervalo

de tempo limite da conexão expirar, o usuário é notificado da desconexão

pendente. A sessão do usuário é desconectada ou

finalizada dependendo do valor WtsBrokenTimeout.

Cada vez que o usuário efetua logon, o cronômetro é reinicializado. Um valor

zero indica que o cronômetro de conexão está desativado.

Sequência
erADWTSTimeoutDisconnections

Especifica a duração máxima, em milissegundos, que um

WTS retém uma sessão desconectada antes de o login ser

finalizado. Um valor de zero indica que o cronômetro de desconexão

está desativado.

Número inteiro
erADWTSTimeoutIdle

Especifica o tempo inativo máximo, em milissegundos. Se houver

nenhuma atividade de teclado ou mouse para o intervalo especificado, a

sessão do usuário será desconectada ou finalizada dependendo do

valor WtsBrokenTimeout. Um valor de zero indica que o

cronômetro inativo está desativado.

Número inteiro
erADWTSWorkingDir

Especifica uma sequência terminada em nulo para o caminho do

diretório ativo para o programa inicial

Sequência
erCompany empresa Especifica o nome da empresa para a qual o usuário trabalha. Sequência
erDepartment department

Especifica o departamento dentro da empresa ao qual o

usuário pertence.

Sequência
erDivision divisão

Especifica a divisão dentro de uma empresa (organização) à qual

o funcionário pertence.

Sequência
erGroup memberOf Especifica nomes de grupos. Sequência
erLogonTimes logonHours

Especifica os períodos de tempo para cada dia da semana durante

os quais os logins são permitidos para o usuário. Representado como uma

tabela de valores booleanos para a semana, cada um indicando

se aquele intervalo de tempo é um tempo de login válido.

Matriz de byte

Tempo de Login (LT)

erMaxStorage maxStorage

Especifica a quantia máxima de espaço em disco, em KB, que

o usuário pode ter.

Longo
erPassword Nulo Especifica a senha para a conta do usuário. Sequência
erProfile profilePath Especifica o caminho para o perfil do usuário. Sequência
eruid sAMAccountName Especifica o ID do usuário. Sequência
givenName givenName Especifica o nome dado do usuário. Sequência
homePhone homePhone Especifica o número de telefone residencial do usuário. Sequência
l l

Especifica a cidade ou a localização do usuário (mostrado como a letra

minúscula 'l').

Sequência
e-mail e-mail Especifica o endereço de email do usuário. Sequência
telefone celular telefone celular Especifica o número de telefone celular do usuário. Sequência
pager pager Especifica o número do pager do usuário. Sequência
postalCode postalCode Especifica o código de endereçamento postal do usuário para seu endereço Sequência
postOfficeBox postOfficeBox Especifica a Caixa de Correio do usuário. Sequência
sn sn Especifica o sobrenome do usuário. Sequência
estado estado Especifica o estado no qual o usuário reside. Sequência
street streetAddress Especifica o endereço da rua na qual o usuário reside. Sequência
telephoneNumber telephoneNumber Especifica o número de telefone comercial do usuário. Sequência
title title Especifica o título do usuário. Sequência