Você está na página 1de 3

Constantes

ADS_UF_SCRIPT ADS_UF_SCRIPT El script de inicio de sesin se ejecuta. Este flag no funciona para el proveedor LDAP de ADSI en cada lectura o escritura. Para el proveedor de ADSI WinNT, este indicador es de slo lectura de datos, y no se pueden establecer para los objetos de usuario. ADS_UF_ACCOUNTDISABLE ADS_UF_ACCOUNTDISABLE La cuenta de usuario est deshabilitada. ADS_UF_HOMEDIR_REQUIRED ADS_UF_HOMEDIR_REQUIRED El directorio es necesario. ADS_UF_LOCKOUT ADS_UF_LOCKOUT La cuenta est bloqueada actualmente. ADS_UF_PASSWD_NOTREQD ADS_UF_PASSWD_NOTREQD No se requiere contrasea. ADS_UF_PASSWD_CANT_CHANGE ADS_UF_PASSWD_CANT_CHANGE El usuario no puede cambiar la contrasea. Este indicador se puede leer, pero no se establece directamente. Para ms informacin y un ejemplo de cdigo que muestra cmo evitar que un usuario cambie la contrasea, el Usuario no puede cambiar la contrasea . ADS_UF_ENCRYPTED_TEXT_PASSWORD_ALLOWED El usuario puede enviar una contrasea cifrada. ADS_UF_TEMP_DUPLICATE_ACCOUNT Esta es una cuenta para los usuarios cuya cuenta principal est en otro dominio. Esta cuenta permite el acceso del usuario a este dominio, pero no a cualquier dominio que confe en este dominio. Tambin se conoce como una cuenta de usuario local. ADS_UF_NORMAL_ACCOUNT Este es un tipo de cuenta predeterminado que representa a un usuario tpico. ADS_UF_INTERDOMAIN_TRUST_ACCOUNT

This is a permit to trust account for a system domain that trusts other domains. Este es un permiso para la cuenta de fideicomiso para un dominio del sistema que confa en otros dominios. ADS_UF_WORKSTATION_TRUST_ACCOUNT This is a computer account for a Windows 2000 Professional or Windows 2000 Server that is a member of this domain. Esta es una cuenta de equipo para un Windows 2000 Professional o Windows 2000 Server que es un miembro de este dominio. ADS_UF_SERVER_TRUST_ACCOUNT This is a computer account for a system backup domain controller that is a member of this domain. Esta es una cuenta de equipo para un controlador de sistema de dominio de reserva que es un miembro de este dominio. ADS_UF_DONT_EXPIRE_PASSWD Cuando est activado, la contrasea no caduca por este motivo. ADS_UF_MNS_LOGON_ACCOUNT Se trata de un conjunto de nodos mayoritario (MNS) cuenta de inicio de sesin. Con MNS, se puede configurar un clster de varios nodos de Windows sin necesidad de utilizar un disco comn compartido. ADS_UF_SMARTCARD_REQUIRED Cuando se establece, este indicador se fuerza al usuario iniciar sesin en el uso de una tarjeta inteligente. ADS_UF_TRUSTED_FOR_DELEGATION Cuando se establece, la cuenta de servicio (usuario o de equipo), en virtud del cual se ejecuta un servicio, es de confianza para la delegacin Kerberos. Cualquier servicio puede suplantar a un cliente que solicita el servicio. Para habilitar un servicio para la delegacin Kerberos, establezca esta opcin en la propiedad userAccountControl de la cuenta de servicio. ADS_UF_NOT_DELEGATED ADS_UF_NOT_DELEGATED Cuando se establece, el contexto de seguridad del usuario no ser delegada a un servicio, incluso si la cuenta de servicio se establece como de confianza para la delegacin Kerberos. ADS_UF_USE_DES_KEY_ONLY ADS_UF_USE_DES_KEY_ONLY Restringir este principio de uso exclusivo de cifrado de datos estndar (DES) tipos de cifrado de claves.

Active Directory Client Extension : Not supported. Extensin de cliente de Active Directory : No se admite. ADS_UF_DONT_REQUIRE_PREAUTH Esta cuenta no requiere autenticacin previa Kerberos para iniciar sesin. Active Directory Client Extension : Not supported. Extensin de cliente de Active Directory : No se admite. ADS_UF_PASSWORD_EXPIRED ADS_UF_PASSWORD_EXPIRED La contrasea de usuario ha caducado. Esta bandera es creado por el sistema con los datos de la ltima serie de atributos clave y la directiva de dominio. Es de slo lectura y no puede ser ajustado. Para configurar manualmente una contrasea de usuario como caducado, utilice el NetUserSetInfo funcin con el USER_INFO_3 (miembro usri3_password_expired) o USER_INFO_4 (miembro usri4_password_expired) estructura. Active Directory Client Extension : Not supported. Extensin de cliente de Active Directory : No se admite. ADS_UF_TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION La cuenta est habilitada para la delegacin. Esta es una configuracin de seguridad sensibles, las cuentas con esta opcin activada debe ser controlado estrictamente. Esta configuracin permite un servicio que se ejecuta bajo la cuenta para asumir una identidad de cliente y autenticarse como usuario de que en otros servidores remotos en la red.

Você também pode gostar