AD域用户信息属性详解

"AD属性对照表提供了AD域中用户管理和LDAP数据同步所需的关键信息。通过DirectoryEntry接口，可以访问和操作这些属性。以下是AD属性的主要类别及其详细解释： 1. **常规**： - 姓 (Sn): 用户的姓氏。 - 名 (Givenname): 用户的名字。 - 英文缩写 (Initials): 用户的英文初名。 - 显示名称 (DisplayName): 在AD中显示的完整名称。 - 描述 (Description): 关于用户的简短描述。 - 办公室 (physicalDeliveryOfficeName): 用户的工作地点。 - 电话号码 (telephoneNumber): 用户的主要电话号码。 - 其他电话 (otherTelephone): 用户的其他联系电话，以分号分隔。 - 电子邮件 (Mail): 用户的电子邮件地址。 - 网页 (wWWHomePage): 用户的个人网页链接。 - 其他网页 (url): 用户的其他网页链接，以分号分隔。 2. **地址**： - 国家/地区 (C): 用户所在的国家或地区代码，如CN代表中国，GB代表英国。 - 省/自治区 (St): 用户所在的省份或自治区。 - 市/县 (L): 用户所在的城市或县。 - 街道 (streetAddress): 用户的街道地址。 - 邮政信箱 (postOfficeBox): 用户的邮政信箱号码。 - 邮政编码 (postalCode): 用户的邮政编码。 3. **帐户**： - 用户登录名 (userPrincipalName): 用户登录时使用的电子邮件格式的用户名。 - 用户登录名（以前版本）(sAMAccountName): 用于旧版系统登录的用户名。 - 登录时间 (logonHours): 指定用户可以在哪些时间段登录。 - 登录到 (userWorkstations): 用户可以登录的计算机列表，以逗号分隔。 - 用户帐户控制 (userAccountControl): 控制账户状态的二进制值，例如512表示启用，514表示禁用，66048表示密码永不过期。 - 帐户过期 (accountExpires): 账户到期日期。 4. **配置文件**： - 配置文件路径 (profilePath): 用户配置文件的存储位置。 - 登录脚本 (scriptPath): 用户登录时执行的脚本路径。 - 主文件夹：本地路径 (homeDirectory): 用户的主文件夹路径。 - 连接到 (homeDrive): 与homeDirectory关联的驱动器字母。 5. **电话**： - 家庭电话 (homePhone): 用户的家庭电话号码，也可以使用other前缀表示其他类型。 - 寻呼机 (Pager): 用户的寻呼机号码，通常以otherhomePhone形式表示。 - 移动电话 (mobile): 用户的手机号码，可支持多个，以分号分隔。 - 传真 (FacsimileTelephoneNumber): 用户的传真号码。 - IP电话 (ipPhone): 用户的IP电话号码。 6. **单位**： - 职务 (Title): 用户在组织中的职位。 - 部门 (Department): 用户所在的部门。 - 公司 (Company): 用户所属的公司。 7. **隶属于**（Group Membership）： - 这一标签通常指的是用户所在的组或安全组信息，但具体属性没有在提供的内容中列出。 通过了解这些属性，管理员可以有效地管理和同步AD域中的用户数据，并通过DirectoryEntry对象进行编程操作，实现自动化管理。"