Vorheriges Thema: Grundlagen zu LDAP-SuchfilternNächstes Thema: Ausgabeparameter


Allgemeine LDAP-Attributnamen

Einige übliche LDAP-Attribute werden unten aufgelistet. Die vollständige Liste von LDAP-Objektklassen und im LDAP-Server-Schema verwendeten Attributen befindet sich auf dem LDAP-Server.

LDAP-Attributname

Beschreibung

cn

Allgemeines Namensattribut, das den Namen des Objekts enthält

dc

Domänenkomponenten-Attribut

objectClass

Objektklassen-Attribut, das den/die LDAP-Typ(en) des Objekts enthält

distinguishedName

Distinguished-Name-Attribut in Active Directory

Dies ist das Attribut, das Objekt in Active Directory eindeutig identifiziert.

entrydn

Distinguished-Name-Attribut in LDAP-Servern (nicht Active Directory)

Dies ist das Attribut, das Objekt auf einem LDAP-Server eindeutig identifiziert.

o

Allgemeines Namensattribut, das den Namen des Objekts enthält

ou

Organisationseinheit-Namensattribut, das den Namen der Organisationseinheit enthält

sn

Nachnamen-Attribut, das den Familiennamen einer Person enthält

givenName

Vornamens-Attribut, das den Vornamen einer Person enthält

personalTitle

Personentitel-Attribut, das den Titel einer Person enthält

Beispiele für Personentitel sind "Hr.", "Dr.", "Prof." und "Dipl".

Initiale

Initiale-Attribut, das die Initiale von einigen oder allen Namen einer Person, mit Ausnahm des/der Zunamen(s) enthält

uid

Anwender-ID-Attribut

userPassword

Kennwort-Attribut, das das Kennwort eines Anwenders enthält

Kennwörter werden mithilfe einer Oktettzeichenfolgensyntax gespeichert und nicht verschlüsselt.

title

Titel-Attribut, das die designierte Position oder Funktion des Objekts innerhalb der Organisation angibt

mail

Mail-Attribut, das die E-Mail-Adresse eines Anwenders enthält

company

Attribut, das den Namen des Unternehmens oder der Organisation enthält

Abteilung

Attribut für den Abteilungsnamen

manager

Attribut, das den Namen des Vorgesetzten/Managers enthält

mobile

Attribut, das die Mobiltelefonnummer enthält

homephone

Attribut, das die Festnetztelefonnummer enthält

telephoneNumber

Attribut, das eine Telefonnummer enthält

facsimileTelephoneNumber

Attribut, das eine Faxnummer enthält

postalAddress

Postanschriften-Attribut, das für die physische Zustellung von postalischen Nachrichten benötigte Information enthält

postalCode

Postleitzahlen-Attribut

Wenn dieser Attributwert vorhanden ist, dann bildet er einen Teil der Postanschrift des Objekts.

c

Attribut, das den Ländernamen in Form eines zwei Buchstaben langen ISO 3166-Ländercode enthält

l

Attribut, das den Namen der Örtlichkeit, z.B. Stadt, Bezirk oder eine andere geographische Region enthält

st

Attribut,das den Namen des Bundesstaats/-lands oder der Provinz enthält

street

Straßen-Attribut, das die physische Adresse des Objekts enthält, z. B. eine Adresse für die Paketzustellung

Eigentümer

Attribut, das den Namen eines Objekts angibt, das für das zugehörige Objekt verantwortlich ist

Der Wert ist ein eindeutiger Name.

description

Attribut, das eine in Textform vorliegende Beschreibung des Objekts enthält

seeAlso

Attribut "Siehe auch".

serialNumber

Attribut, das die Seriennummer eines Geräts speichert

member

Dieses Attribut wird in Einträgen zum Definieren von Gruppen verwendet

Es verfügt über Distinguished-Name-Syntax, sodass jeder Wert im Grunde genommen ein Zeiger auf einen anderen Verzeichniseintrag ist. Beachten Sie, dass bei der Standardobjektklasse groupOfNames das Attribut "member" obligatorisch ist. Da Attribute keine Leerwerte enthalten können, müssen alle Gruppen stets mindestens ein Mitglied haben.

uniqueMember

Das uniqueMember-Attribut ähnelt dem oben beschriebenen member-Attribut. Es wird verwendet, um die eindeutigen Mitglieder in einem groupOfUniqueNames-Objekt zu speichern

sAMAccountName

Altes NT-4.0-Anmeldenamensattribut (nur Active Directory), das in einer Active-Directory-Domäne eindeutig sein muss

LastLogonTimeStamp

Attribut (nur Active Directory 2003/2008) mit dem Zeitstempel der letzten Anmeldung, das das Datum der letzten Anmeldung eines Anwenders enthält und erst nach der im msDS-LogonTimeSyncInterval-Attribut von Active Directory angegebenen Frist unter allen Domänen-Controllern repliziert wird.

LastLogon

Attribut (nur Active Directory), das das Datum der letzten Anmeldung eines Anwenders enthält, aber NICHT unter allen Domänen-Controllern repliziert wird