Welche Active-Directory-Attribute haben welche LDAP-Namen, Datentypen, Replikationseigenschaften und Sicherheitsrisiken?
In Active Directory entscheiden Attribute darüber, wie Identitäten beschrieben, Berechtigungen abgeleitet und Richtlinien technisch durchgesetzt werden. Wer Benutzer-, Gruppen- oder Computerobjekte auswertet, stößt schnell auf widersprüchliche Bezeichnungen zwischen LDAP-Attributname, LDAP-Display-Name und den Feldern in Verwaltungstools. Gleichzeitig hängt die Aussagekraft vieler Abfragen davon ab, ob ein Attribut mehrwertig ist, welchen Syntax- und Datentyp es hat, ob es im Global Catalog verfügbar ist und wie es repliziert wird.