Windows AD域用户属性对照表(综合整理)

 “常规”标签 

姓 Sn 

名 Givename 

英文缩写 Initials 

显示名称 displayName 

描述 Description 

办公室 physicalDeliveryOfficeName  

电话号码 telephoneNumber 

电话号码：其它 otherTelephone 多个以英文分号分隔 

电子邮件 Mail 

网页 wWWHomePage 

网页：其它 url 多个以英文分号分隔

“地址”标签 

国家/地区 C 如：中国CN，英国GB 

省/自治区 St  

市/县 L 

街道 streetAddress 

邮政信箱 postOfficeBox 

邮政编码 postalCode 

　 

“帐户”标签 

用户登录名 userPrincipalName 形如：

用户登录名（以前版本） sAMAccountName 形如：S1 

登录时间 logonHours  

登录到 userWorkstations 多个以英文逗号分隔 

用户帐户控制 userAccountControl (启用：512，禁用：514 -- 512 + 2， 密码永不过期：66048 -- 65536 + 512 ,用户禁用：66050 -- 65536 + 512 + 2) microsoft Msdn

帐户过期 accountExpires 

　 

“配置文件”标签 

配置文件路径 profilePath 

登录脚本 scriptPath 

主文件夹：本地路径 homeDirectory 

连接 homeDrive 

到 homeDirectory 

“电话”标签 

家庭电话 homePhone (若是其它，在前面加other。) 

寻呼机 Pager 如：otherhomePhone。 

移动电话 mobile 若多个以英文分号分隔。 

传真 FacsimileTelephoneNumber  

IP电话 ipPhone 

注释 Info 

“单位”标签 

职务 Title 

部门 Department 

公司 Company 

“隶属于”标签 

隶属于　 memberOf　 用户组的DN不需使用引号， 多个用分号分隔　 

“拨入”标签 远程访问权限（拨入或VPN） msNPAllowDialin 

允许访问 值：TRUE 

拒绝访问 值：FALSE 

回拨选项 msRADIUSServiceType 

由呼叫方设置或回拨到 值：4 

总是回拨到 msRADIUSCallbackNumber　 

“环境”、“会话”、“远程控制”、“终端服务配置文件”、“COM+”标签 

属性

显示名称	属性名称
First Name	givenName
Last Name	sn
Initials	initials
Description	description
Office	physicalDeliveryOfficeName
Telephone Number	telephoneNumber
Telephone: Other	otherTelephone
E-Mail	mail
Web Page	wwwHomePage
Web Page: Other	url

帐号属性：

显示名称	属性名称
UserLogon Name	userPrincipalName
User logon name (pre-Windows 2000)	sAMAccountname
Logon Hours	logonHours
Log On To	logonWorkstation
Account is locked out	userAccountControl
User must change password at next logon	pwdLastSet
User cannot change password	N/A
Other Account Options	userAccountControl
Account Expires	accountExpires

地址属性

显示名称	属性名称
Street	streetAddress
P.O.Box	postOfficeBox
City	l
State/Province	st
Zip/Postal Code	postalCode
Country/Region	c, co, and countryCode

成员属性

显示名称	属性名称
Member of	memberOf
Set Primary Group	primaryGroupID

组织属性

显示名称	属性名称
Title	title
Department	department
Company	company
Manager:Name	manager
Direct Reports	directReports

外型属性

显示名称	属性名称
Profile Path	profilePath
Logon Script	scriptPath
Home Folder: Local Path	homeDirectory
Home Folder: Connect	homeDrive
Home Folder: To	homeDirectory

电话相关属性

显示名称	属性名称
Home	telephoneNumber
Home: Other	otherTelephone
Pager	pager
Pager: Other	pagerOther
Mobile	mobile
Mobile: Other	otherMobile
Fax	facsimileTelephoneNumber
Fax: Other	otherFacsimileTelephoneNumber
IP phone	ipPhone
IP phone: Other	otherIpPhone
Notes	info

最近项目中需要对大批量AD用户属性进行修改，如电话、手机等不唯一属性。顺便整理了个用户属性对应AD字段信息，方便查看。

1.常规属性

项	AD字段	实例
姓	sn	李
名	givenName	四
显示名	displayname	李四
英文缩写	initials	LS
描述	description	描述信息
办公室	physicalDeliveryOfficeName	7楼Office
电话号码	telephoneNumber	01056789999
电子邮件	mail	[email protected]
网页	wWWHomePage	http://Lis.contoso.com

2.地址属性

项	AD字段	实例
国家	c	CN
省/自治区	st	北京
市/县	l	北京
街道	streetAddress	酒店桥路
邮政信箱	postOfficeBox	44信箱
邮政编码	postalCode	100000

3.电话属性

项	AD字段	实例
家庭电话	homePhone	01098765432
寻呼机	pager	400000
移动电话	mobile	13800138000
传真	facsimileTelephoneNumber	01098765433
IP电话	ipPhone	01098765431

4.组织属性

项	AD字段	实例
公司	company	Contoso
部门	department	信息部
职务	title	IT管理员
经理	manager	张三