USER 类包含为 Windows 操作系统定义的所有用户记录。 USER 记录的关键字是用户的名称，即用户在登录系统时输入的名称。
以下定义说明了此类记录所具有的属性。 大部分属性均可修改，还可使用 selang 或管理界面控制这些属性。 不可修改的属性标记为“信息性”。
（信息性）。 用户使用不正确密码尝试登录帐户的次数。 如果值为 -1，说明该值未知。
希望包含在记录中的其他信息。 CA ControlMinder 不使用此信息进行授权。
在 chusr、editusr 和 newusr 命令中使用 comment[-] 参数可以修改该属性。
范围：255 个字符。
指定用户所在国家/地区描述符的字符串。 该字符串是 X.500 命名方案的一部分。 CA ControlMinder 不使用该信息进行授权。
可以在 chusr、editusr 和 newusr 命令中使用 country 参数来修改该属性。
管理用户访问资源的时间的天数和时间限制。
在 chusr、editusr 和 newusr 命令中使用 restrictions 参数可以修改该属性。
注意：该属性中的信息与 AC 环境中 DAYTIME 属性的信息相同，区别在于输入的所有分钟值被截短。
为用户提供的回调权限的类型。 已定义下列选项：
用户没有回叫特权。
远程用户可在拨入时指定回叫电话号码。
管理员设置回叫号码。
可以在 chusr 或 editusr 命令中使用 gen_prop 或 gen_val 参数来修改该属性。
拨入 RAS 服务器的权限。 如果指定 0 作为值，则用户不能拨入 RAS 服务器。
可以在 chusr 或 editusr 命令中使用 gen_prop 或 gen_val 参数来修改该属性。
USER 记录因到期而无效的日期。 USER 记录中的 EXPIRE_DATE 属性值会覆盖 GROUP 记录中的值。 要恢复已到期记录，请使用带有 expire- 参数的 chusr 命令。 到期用户是无法恢复的， 可以通过指定恢复日期来恢复挂起用户。
可以在 chusr、editusr 或 newusr 命令中使用 expire 或 expire- 参数来修改该属性。
为指定特定属性而为用户帐户分配的标志。 可以对每个帐号应用多个标志。
可以在 chusr、editusr 和 newusr 命令中使用 flags 参数来修改该属性。
与用户关联的全名。 CA ControlMinder 使用全名标识审核日志消息中的用户，但不使用该消息进行授权。
可以在 chusr、editusr 或 newusr 命令中使用 name 参数来修改该属性。
包含组的相对标识符的值。 相关标识符在创建组时由帐号数据库确定。 它在域中对帐号管理器唯一地标识组。
用户所属的组列表。 该属性中包含的组列表可能与 AC 环境 GROUPS 属性中的组列表不同。
在 join[-] 命令中使用 group 参数可以修改该属性。
主目录是用户可访问的文件夹，包含该用户的文件和程序。 可以将主目录分配给单个用户或在多个用户之间共享。
指定用户主目录的字符串。 用户会自动登录到其主目录。
可以在 chusr、editusr 或 newusr 命令中使用 homedir 参数来修改该属性。
指定用户主目录所在驱动器的字符串。 用户自动登录到其自己的主驱动器和主目录。
可以在 chusr、editusr 或 newusr 命令中使用 homedrive 参数来修改该属性。
包含用户的相对 ID (RID) 的值。 在创建用户时，安全帐号管理器 (SAM) 确定 RID。 它在域内对 SAM 唯一地定义用户帐号。
（信息性）。 上次登录的日期和时间。
（信息性）。 上次注销的日期和时间。
用于存储用户位置的字符串。 CA ControlMinder 不使用此信息进行授权。
可以在 chusr、editusr 和 newusr 命令中使用 location 参数来修改该属性。
指定验证用户登录信息的服务器的字符串。 当用户登录到域工作站时，CA ControlMinder 将登录信息传输到服务器，为用户授予工作站权限以使其能够工作。
（信息性）。 用户已成功登录到该帐户的次数。 如果值为 ‑1，说明该值未知。
用户的名称。
用于存储用户工作组织相关信息的字符串。 该字符串是 X.500 命名方案的一部分。 CA ControlMinder 不使用该信息进行授权。
可以在 chusr、editusr 和 newusr 命令中使用 organization 参数来修改该属性。
用于存储有关用户工作所在组织机构的信息的字符串。 该字符串是 X.500 命名方案的一部分。 CA ControlMinder 不使用该信息进行授权。
可以在 chusr、editusr 和 newusr 命令中使用 org_unit 参数来修改该属性。
用户帐户的到期日期。
用户的主组 ID。 主组是指在其中定义用户的组之一。 主组必须是全局组。 该字符串不能包含空格或逗号。
可以在 chusr、editusr 或 newusr 命令中使用 pgroup 参数来修改该属性。
可以用来存储用户电话号码的字符串。 不使用该信息进行授权。
可以在 chusr、editusr 和 newusr 命令中使用 phone 参数来修改该属性。
分配给用户的 Windows 权限。
可以在 chusr、editusr 或 newusr 命令中使用 privileges 参数来修改该属性。
指定用户配置文件路径的字符串。 该字符串中可以包含本地绝对路径或 UNC 路径。
可以在 chusr、editusr 或 newusr 命令中使用 profile 参数来修改该属性。
（信息性）。 更新密码的日期和时间。
挂起的 USER 帐户变为有效的日期。
有关 RESUME_DATE 和 SUSPEND_DATE 如何一起工作的说明，请参阅 SUSPEND_DATE。
指定用户登录脚本文件路径的字符串。 该脚本文件可以是下列文件：.CMD、.EXE 或 .BAT 文件。
指定用户可从中登录的终端列表的字符串。
可以在 chusr、editusr 和 newusr 命令中使用 terminals 参数来修改该属性。
表明客户端是否可指定初始程序的值。
TS_INITIAL_PGM 用户属性指明初始程序。 如果您指定用户的初始程序，则用户只能运行该程序；当用户退出该程序时，终端服务器将注销用户。
如果该值设置为 1，客户端可指定初始程序。 如果该值设置为 0，则客户端不能指定初始程序。
可以在 chusr 和 editusr 命令中使用 gen_prop 和 gen_val 参数来修改该属性。
用户登录终端服务器所需的主目录路径。 该字符串可指定本地路径或 UNC 路径 (\\machine\share\path)。
可以在 chusr 和 editusr 命令中使用 gen_prop 和 gen_val 参数来修改该属性。
在 TS_HOME_DIR 属性中指定的 UNC 路径所针对的驱动器规格（驱动器号，后跟一个冒号）。
可以在 chusr 和 editusr 命令中使用 gen_prop 和 gen_val 参数来修改该属性。
用户登录时，终端服务运行的初始程序的路径。
如果您指定用户的初始路径，则用户只能运行该程序。 当用户退出该程序时，终端服务器注销该用户。
如果 TS_CONFIG_PGM 属性被设置为 1，则客户端可指定初始程序。
可以在 chusr 和 editusr 命令中使用 gen_prop 和 gen_val 参数来修改该属性。
用户登录终端服务器所需的用户配置文件的路径。 必须手工创建该路径所标识的目录，且该目录在登录前必须已存在。
可以在 chusr 和 editusr 命令中使用 gen_prop 和 gen_val 参数来修改该属性。
用户登录时，终端服务运行的初始程序的工作目录路径。
可以在 chusr 和 editusr 命令中使用 gen_prop 和 gen_val 参数来修改该属性。
用户可从中登录的工作站列表。
可以在 chusr、editusr 和 newusr 命令中使用 workstations 参数来修改该属性。
|
版权所有 © 2013 CA。
保留所有权利。
|
|