공부/Windows

[Active Directory] LDAP userAccountControl 속성값

haejang 2024. 2. 1. 00:41
728x90
728x90

 

https://learn.microsoft.com/ko-kr/troubleshoot/windows-server/identity/useraccountcontrol-manipulate-account-properties

 

UserAccountControl 속성 플래그 - Windows Server

UserAccountControl 특성을 사용하여 사용자 계정 속성을 조작하는 방법에 대한 정보를 설명합니다.

learn.microsoft.com

 

속성 플래그 10진수 값
SCRIPT 1
ACCOUNTDISABLE 2
HOMEDIR_REQUIRED 8
LOCKOUT 16
PASSWD_NOTREQD 32
PASSWD_CANT_CHANGE 64
ENCRYPTED_TEXT_PWD_ALLOWED 128
TEMP_DUPLICATE_ACCOUNT 256
NORMAL_ACCOUNT 512
INTERDOMAIN_TRUST_ACCOUNT 2048
WORKSTATION_TRUST_ACCOUNT 4096
SERVER_TRUST_ACCOUNT 8192
DONT_EXPIRE_PASSWORD 65536
MNS_LOGON_ACCOUNT 131072
SMARTCARD_REQUIRED 262144
TRUSTED_FOR_DELEGATION 524288
NOT_DELEGATED 1048576
USE_DES_KEY_ONLY 2097152
DONT_REQ_PREAUTH 4194304
PASSWORD_EXPIRED 8388608
TRUSTED_TO_AUTH_FOR_DELEGATION 16777216
PARTIAL_SECRETS_ACCOUNT 67108864

 

 

  1. SCRIPT (1): 로그온 스크립트 사용.
  2. ACCOUNTDISABLE (2): 계정 비활성화.
  3. HOMEDIR_REQUIRED (8): 홈 디렉토리 필요.
  4. LOCKOUT (16): 계정 잠금.
  5. PASSWD_NOTREQD (32): 비밀번호 미필요.
  6. PASSWD_CANT_CHANGE (64): 사용자가 비밀번호 변경 불가.
  7. ENCRYPTED_TEXT_PASSWORD_ALLOWED (128): 암호화된 텍스트 비밀번호 허용.
  8. TEMP_DUPLICATE_ACCOUNT (256): 임시 중복 계정.
  9. NORMAL_ACCOUNT (512): 일반 사용자 계정.
  10. INTERDOMAIN_TRUST_ACCOUNT (2048): 인터도메인 트러스트 계정.
  11. WORKSTATION_TRUST_ACCOUNT (4096): 워크스테이션 트러스트 계정.
  12. SERVER_TRUST_ACCOUNT (8192): 서버 트러스트 계정.
  13. DONT_EXPIRE_PASSWD (65536): 비밀번호 만료 안 함.
  14. MNS_LOGON_ACCOUNT (131072): MNS 로그온 계정.
  15. SMARTCARD_REQUIRED (262144): 스마트카드 로그온 필요.
  16. TRUSTED_FOR_DELEGATION (524288): 위임에 대한 신뢰.
  17. NOT_DELEGATED (1048576): 위임 안 됨.
  18. USE_DES_KEY_ONLY (2097152): DES 키만 사용.
  19. DONT_REQUIRE_PREAUTH (4194304): 사전 인증 필요 없음.
  20. PASSWORD_EXPIRED (8388608): 비밀번호 만료됨.
  21. TRUSTED_TO_AUTHENTICATE_FOR_DELEGATION (16777216): 위임 인증에 대한 신뢰.

 

 

728x90
728x90