Windows 2003 Shell Scripting
Scripting-Hilfe für ActiveDirectory
Hinweise
Die Werte für das Attribut userAccountControl regeln den Zustand des Kontos und sind als Bitmaske wie in der Tabelle unten definiert (Auszug, die komplette Auflistung finden Sie in der MSDN).
Ein normaler Benutzer, dessen Passwort nicht abläuft, besitzt also den Wert von hex 10000 und hex 200, zusammen 0x10200 oder dezimal 66048. Für den Import mit csvde können Sie nur einen Wert angeben, der das Flag für Account disabled gesetzt hat, etwa 514.
|
Flag |
Wert (hex!) |
|
Account disabled |
2 |
|
Homedir erforderlich |
8 |
|
Lockout aktiv |
10 |
|
Kein Passwort erforderlich |
20 |
|
Benutzer kann Passwort nicht ändern |
40 |
|
Normaler Account |
200 |
|
Inter-Domain Trust Account |
800 |
|
Workstation Trust Account |
1000 |
|
Server Trust Account |
2000 |
|
Passwort läuft nie ab |
10000 |
|
Trusted for delegation |
80000 |
|
Passwort abgelaufen |
800000 |