可以使用Ldp.exe工具或Adsiedit.msc管理单元对UserAccountControl值进行设置,以下是userAccountControl的基本属性:
属性标志 | 十六进制 | 十进制 | 说明 |
---|---|---|---|
SCRIPT | 0x0001 | 1 | 运行登录脚本 |
ACCOUNTDISABLE | 0x0002 | 2 | 账户禁用 |
HOMEDIR_REQUIRED | 0x0008 | 8 | 账户需要HOME目录 |
LOCKOUT | 0x0010 | 16 | 账户被锁定 |
PASSWD_NOTREQD | 0x0020 | 32 | 无需密码 |
PASSWD_CANT_CHANGE | 0x0040 | 64 | 用户不可更改密码(只读) |
ENCRYPTED_TEXT_PWD_ALLOWED | 0x0080 | 128 | 允许发送加密密码 |
TEMP_DUPLICATE_ACCOUNT | 0x0100 | 256 | 启用临时本地账户 |
NORMAL_ACCOUNT | 0x0200 | 512 | 典型用户 |
INTERDOMAIN_TRUST_ACCOUNT | 0x0800 | 2048 | 信任域间可信账户 |
WORKSTATION_TRUST_ACCOUNT | 0x1000 | 4096 | 工作站计算机 |
SERVER_TRUST_ACCOUNT | 0x2000 | 8192 | 域控制器 |
DONT_EXPIRE_PASSWORD | 0x10000 | 65536 | 密码永不过期 |
MNS_LOGON_ACCOUNT | 0x20000 | 131072 | 多数节点集(MNS)登录 |
SMARTCARD_REQUIRED | 0x40000 | 262144 | 需要智能卡登录 |
TRUSTED_FOR_DELEGATION | 0x80000 | 524288 | 允许进行Kerberos委派 |
NOT_DELEGATED | 0x100000 | 1048576 | 禁止安全正文的委派 |
USE_DES_KEY_ONLY | 0x200000 | 2097152 | 强制使用DES加密的密钥 |
DONT_REQ_PREAUTH | 0x400000 | 4194304 | 登录时无需Kerberos验证 |
PASSWORD_EXPIRED | 0x800000 | 8388608 | 密码已过期 |
TRUSTED_TO_AUTH_FOR_DELEGATION | 0x1000000 | 16777216 |
下表是userAccountControl 常见组合值:
十六进制值 | 十进制值 | 说明 |
---|---|---|
0x200 | 512 | 账户正常 |
0x202 | 514 | 账户禁用 |
0x220 | 544 | 账户正常,下次登录需要设置密码 |
0x10200 | 66048 | 密码永不过期 |
0x40200 | 262656 | 需要智能卡登录 |
0x82000 | 532480 | 域控制器(可进行Kerberos委派) |
时间: 2024-10-12 04:48:46