LDAP属性对照表

时间:2023-03-09 23:07:17
LDAP属性对照表

AD属性对照表

姓 Sn 
名 Givename 
英文缩写 Initials 
显示名称 displayName 
描述 Description 
办公室 physicalDeliveryOfficeName  
电话号码 telephoneNumber 
电话号码:其它 otherTelephone 多个以英文分号分隔 
电子邮件 Mail 
网页 wWWHomePage 
网页:其它 url 多个以英文分号分隔

国家/地区 C 如:中国CN,英国GB 
省/自治区 St  
市/县 L 
街道 streetAddress 
邮政信箱 postOfficeBox 
邮政编码 postalCode

用户登录名 userPrincipalName 形如:pccai1983@hotmail.com 
用户登录名(以前版本) sAMAccountName 形如:S1 
登录时间 logonHours  
登录到 userWorkstations 多个以英文逗号分隔 
用户帐户控制 userAccountControl (启用:512,禁用:514, 密码永不过期:66048) 
帐户过期 accountExpires 
登录脚本 scriptPath 
主文件夹:本地路径 homeDirectory 
连接 homeDrive 
到 homeDirectory 
“电话”标签

家庭电话 homePhone (若是其它,在前面加other。) 
寻呼机 Pager 如:otherhomePhone。 
移动电话 mobile 若多个以英文分号分隔。 
传真 FacsimileTelephoneNumber  
IP电话 ipPhone 
注释 Info

“单位”标签

职务 Title 
部门 Department 
公司 Company

“隶属于”标签

隶属于  memberOf  用户组的DN不需使用引号, 多个用分号分隔  
“拨入”标签 远程访问权限(拨入或VPN) msNPAllowDialin 
允许访问 值:TRUE 
拒绝访问 值:FALSE 
回拨选项 msRADIUSServiceType 
由呼叫方设置或回拨到 值:4 
总是回拨到 msRADIUSCallbackNumber 

名:GivenName

属性

显示名称

属性名称

First
Name

givenName

Last Name

sn

Initials

initials

Description

description

Office

physicalDeliveryOfficeName

Telephone Number

telephoneNumber

Telephone: Other

otherTelephone

E-Mail

mail

Web Page

wwwHomePage

Web Page: Other

url

帐号属性:

显示名称

属性名称

UserLogon Name

userPrincipalName

User logon name (pre-Windows
2000)

sAMAccountname

Logon Hours

logonHours

Log On To

logonWorkstation

Account is locked out

userAccountControl

User must change password at next
logon

pwdLastSet

User cannot change
password

N/A

Other Account Options

userAccountControl

Account Expires

accountExpires

地址属性

显示名称

属性名称

Street

streetAddress

P.O.Box

postOfficeBox

City

l

State/Province

st

Zip/Postal Code

postalCode

Country/Region

c,co, and
countryCode

成员属性

显示名称

属性名称

Member of

memberOf

Set Primary Group

primaryGroupID

组织属性

显示名称

属性名称

Title

title

Department

department

Company

company

Manager:Name

manager

Direct Reports

directReports

外型属性

显示名称

属性名称

Profile Path

profilePath

Logon Script

scriptPath

Home Folder: Local Path

homeDirectory

Home Folder: Connect

homeDrive

Home Folder: To

homeDirectory

电话相关属性

显示名称

属性名称

Home

telephoneNumber

Home: Other

otherTelephone

Pager

pager

Pager: Other

pagerOther

Mobile

mobile

Mobile: Other

otherMobile

Fax

facsimileTelephoneNumber

Fax: Other

otherFacsimileTelephoneNumber

IP phone

ipPhone

IP phone: Other

otherIpPhone

Notes

info

C#操作AD例子:

  1. //GetUserEntry
  2. public static DirectoryEntry GetUserEntryByAccount(DirectoryEntryentry, string account)
  3. {
  4. DirectorySearcher searcher =new DirectorySearcher(entry);
  5. searcher.Filter = "(&(objectClass=user)(SAMAccountName=" + account +"))";
  6. SearchResultresult = searcher.FindOne();
  7. entry.Close();
  8. if (result != null)
  9. {
  10. return result.GetDirectoryEntry();
  11. }
  12. return null;
  13. }
  14. }
  1. //Set Property
  2. public static void SetProperty(DirectoryEntry entry, string propertyName, string propertyValue)
  3. {
  4. if (entry.Properties.Contains(propertyName))
  5. {
  6. if (string.IsNullOrEmpty(propertyValue))
  7. {
  8. object o = entry.Properties[propertyName].Value;
  9. entry.Properties[propertyName].Remove(o);
  10. }
  11. else
  12. {
  13. entry.Properties[propertyName][0] = propertyValue;
  14. }
  15. }
  16. else
  17. {
  18. if (string.IsNullOrEmpty(propertyValue))
  19. {
  20. return;
  21. }
  22. entry.Properties[propertyName].Add(propertyValue);
  23. }
  24. }
    1. //Get Property
    2. public static string GetProperty(DirectoryEntry entry, string propertyName)
    3. {
    4. if (entry.Properties.Contains(propertyName))
    5. {
    6. return entry.Properties[propertyName].Value.ToString();
    7. }
    8. else
    9. {
    10. return string.Empty;
    11. }
    12. }