source4/setup/extended-rights.ldif

   1 # This is the schema of the extended rights built in to Active Directory
   2 #
   3 # This file is needed to document the rights that are available and to
   4 # create the appropritate objects in the AD database, which are used
   5 # by the administrative tools.
   6 #
   7 # The primary source is MS-ADTS 12/1/2017 v47.0
   8 # That document is licenced thusly:
   9 #
  10 # Intellectual Property Rights Notice for Open Specifications Documentation
  11 #
  12
  13 # Technical Documentation. Microsoft publishes Open Specifications
  14 # documentation (“this documentation”) for protocols, file formats,
  15 # data portability, computer languages, and standards
  16 # support. Additionally, overview documents cover inter-protocol
  17 # relationships and interactions.
  18
  19 # Copyrights. This documentation is covered by Microsoft
  20 # copyrights. Regardless of any other terms that are contained in the
  21 # terms of use for the Microsoft website that hosts this
  22 # documentation, you can make copies of it in order to develop
  23 # implementations of the technologies that are described in this
  24 # documentation and can distribute portions of it in your
  25 # implementations that use these technologies or in your documentation
  26 # as necessary to properly document the implementation. You can also
  27 # distribute in your implementation, with or without modification, any
  28 # schemas, IDLs, or code samples that are included in the
  29 # documentation. This permission also applies to any documents that
  30 # are referenced in the Open Specifications documentation.
  31
  32 # No Trade Secrets. Microsoft does not claim any trade secret rights
  33 # in this documentation.
  34
  35 # Patents. Microsoft has patents that might cover your implementations
  36 # of the technologies described in the Open Specifications
  37 # documentation. Neither this notice nor Microsoft's delivery of this
  38 # documentation grants any licenses under those patents or any other
  39 # Microsoft patents. However, a given Open Specifications document
  40 # might be covered by the Microsoft Open Specifications Promise or the
  41 # Microsoft Community Promise. If you would prefer a written license,
  42 # or if the technologies described in this documentation are not
  43 # covered by the Open Specifications Promise or Community Promise, as
  44 # applicable, patent licenses are available by contacting
  45 # iplg@microsoft.com.
  46
  47 # License Programs. To see all of the protocols in scope under a
  48 # specific license program and the associated patents, visit the
  49 # Patent Map.
  50
  51 # Trademarks. The names of companies and products contained in this
  52 # documentation might be covered by trademarks or similar intellectual
  53 # property rights. This notice does not grant any licenses under those
  54 # rights. For a list of Microsoft trademarks, visit
  55 # www.microsoft.com/trademarks.
  56
  57 # Fictitious Names. The example companies, organizations, products,
  58 # domain names, email addresses, logos, people, places, and events
  59 # that are depicted in this documentation are fictitious. No
  60 # association with any real company, organization, product, domain
  61 # name, email address, logo, person, place, or event is intended or
  62 # should be inferred.
  63
  64 # Reservation of Rights. All other rights are reserved, and this
  65 # notice does not grant any rights other than as specifically
  66 # described above, whether by implication, estoppel, or otherwise.
  67
  68 # Tools. The Open Specifications documentation does not require the
  69 # use of Microsoft programming tools or programming environments in
  70 # order for you to develop an implementation. If you have access to
  71 # Microsoft programming tools and environments, you are free to take
  72 # advantage of them. Certain Open Specifications documents are
  73 # intended for use in conjunction with publicly available standards
  74 # specifications and network programming art and, as such, assume that
  75 # the reader either is familiar with the aforementioned material or
  76 # has immediate access to it.
  77
  78 # Support. For questions and support, please contact dochelp@microsoft.com.
  79
  80
  81 6.1.1.2.7 Extended Rights
  82 name: Extended Rights
  83 parent: Config NC root object
  84 objectClass: container
  85 systemFlags: { FLAG_DISALLOW_DELETE }
  86 6.1.1.2.7.1 controlAccessRight objects
  87 All controlAccessRight objects have:
  88 objectClass: controlAccessRight
  89 rightsGuid: This value is the identifier of the control access right used for security descriptors and SDDL.
  90 appliesTo: Each value in this attribute is a GUID, with each GUID equaling an attribute schemaIDGUID on a schema object defining a class in the schema NC. This class defines the objects in which the control access right can be a security descriptor for. The appliesTo values on the controlAccessRight are not enforced by the directory server; that is, the controlAccessRight can be included in security descriptors of objects of classes not specified in the appliesTo attribute.
  91 localizationDisplayId: This is implementation-specific information for the administrative application.
  92 validAccesses: This is implementation-specific information for the administrative application.
  93 6.1.1.2.7.2 Change-Rid-Master
  94 This object is present in AD DS only.
  95 name: Change-Rid-Master
  96 rightsGuid: d58d5f36-0a98-11d1-adbb-00c04fd8d5cd
  97 appliesTo: 6617188d-8f3c-11d0-afda-00c04fd930c9
  98 6.1.1.2.7.3 Do-Garbage-Collection
  99 This object is present in AD DS and AD LDS.
 100 name: Do-Garbage-Collection
 101 rightsGuid: fec364e0-0a98-11d1-adbb-00c04fd8d5cd
 102 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 103 6.1.1.2.7.4 Recalculate-Hierarchy
 104 This object is present in AD DS only.
 105 name: Recalculate-Hierarchy
 106 rightsGuid: 0bc1554e-0a99-11d1-adbb-00c04fd8d5cd
 107 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 108 6.1.1.2.7.5 Allocate-Rids
 109 This object is present in AD DS only.
 110 name: Allocate-Rids
 111 rightsGuid: 1abd7cf8-0a99-11d1-adbb-00c04fd8d5cd
 112 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 113 6.1.1.2.7.6 Change-PDC
 114 This object is present in AD DS only.
 115 name: Change-PDC
 116 rightsGuid: bae50096-4752-11d1-9052-00c04fc2d4cf
 117 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 118 6.1.1.2.7.7 Add-GUID
 119 This object is present in AD DS and AD LDS.
 120 name: Add-GUID
 121 rightsGuid: 440820ad-65b4-11d1-a3da-0000f875ae0d
 122 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 123 6.1.1.2.7.8 Change-Domain-Master
 124 This object is present in AD DS only.
 125 name: Change-Domain-Master
 126 rightsGuid: 014bf69c-7b3b-11d1-85f6-08002be74fab
 127 appliesTo: ef9e60e0-56f7-11d1-a9c6-0000f80367c1
 128 6.1.1.2.7.9 Public-Information
 129 This object is present in AD DS and AD LDS.
 130 name: Public-Information
 131 rightsGuid: e48d0154-bcf8-11d1-8702-00c04fb96050
 132 appliesTo:
 133 4828CC14-1437-45bc-9B07-AD6F015E5F28
 134 bf967a86-0de6-11d0-a285-00aa003049e2
 135 bf967aba-0de6-11d0-a285-00aa003049e2
 136 ce206244-5827-4a86-ba1c-1c0c386c1b64 (for AD DS only)
 137 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in AD DS schema version 87 and greater)
 138 6.1.1.2.7.10 msmq-Receive-Dead-Letter
 139 This object is present in AD DS only.
 140 name: msmq-Receive-Dead-Letter
 141 rightsGuid: 4b6e08c0-df3c-11d1-9c86-006008764d0e
 142 appliesTo: 9a0dc344-c100-11d1-bbc5-0080c76670c0
 143 6.1.1.2.7.11 msmq-Peek-Dead-Letter
 144 This object is present in AD DS only.
 145 name: msmq-Peek-Dead-Letter
 146 rightsGuid: 4b6e08c1-df3c-11d1-9c86-006008764d0e
 147 appliesTo: 9a0dc344-c100-11d1-bbc5-0080c76670c0
 148 6.1.1.2.7.12 msmq-Receive-computer-Journal
 149 This object is present in AD DS only.
 150 name: msmq-Receive-computer-Journal
 151 rightsGuid: 4b6e08c2-df3c-11d1-9c86-006008764d0e
 152 appliesTo: 9a0dc344-c100-11d1-bbc5-0080c76670c0
 153 6.1.1.2.7.13 msmq-Peek-computer-Journal
 154 This object is present in AD DS only.
 155 name: msmq-Peek-computer-Journal
 156 rightsGuid: 4b6e08c3-df3c-11d1-9c86-006008764d0e
 157 appliesTo: 9a0dc344-c100-11d1-bbc5-0080c76670c0
 158 6.1.1.2.7.14 msmq-Receive
 159 This object is present in AD DS only.
 160 name: msmq-Receive
 161 rightsGuid: 06bd3200-df3e-11d1-9c86-006008764d0e
 162 appliesTo: 9a0dc343-c100-11d1-bbc5-0080c76670c0
 163 6.1.1.2.7.15 msmq-Peek
 164 This object is present in AD DS only.
 165 name: msmq-Peek
 166 rightsGuid: 06bd3201-df3e-11d1-9c86-006008764d0e
 167 appliesTo: 9a0dc343-c100-11d1-bbc5-0080c76670c0
 168 6.1.1.2.7.16 msmq-Send
 169 This object is present in AD DS only.
 170 name: msmq-Send
 171 rightsGuid: 06bd3202-df3e-11d1-9c86-006008764d0e
 172 appliesTo:
 173 9a0dc343-c100-11d1-bbc5-0080c76670c0
 174 46b27aac-aafa-4ffb-b773-e5bf621ee87b (only in schema version 30 and greater)
 175 6.1.1.2.7.17 msmq-Receive-journal
 176 This object is present in AD DS only.
 177 name: msmq-Receive-journal
 178 rightsGuid: 06bd3203-df3e-11d1-9c86-006008764d0e
 179 appliesTo: 9a0dc343-c100-11d1-bbc5-0080c76670c0
 180 6.1.1.2.7.18 msmq-Open-Connector
 181 This object is present in AD DS only.
 182 name: msmq-Open-Connector
 183 rightsGuid: b4e60130-df3f-11d1-9c86-006008764d0e
 184 appliesTo: bf967ab3-0de6-11d0-a285-00aa003049e2
 185 6.1.1.2.7.19 Apply-Group-Policy
 186 This object is present in AD DS only.
 187 name: Apply-Group-Policy
 188 rightsGuid: edacfd8f-ffb3-11d1-b41d-00a0c968f939
 189 appliesTo: f30e3bc2-9ff0-11d1-b603-0000f80367c1
 190 6.1.1.2.7.20 RAS-Information
 191 This object is present in AD DS only.
 192 name: RAS-Information
 193 rightsGuid: 037088f8-0ae1-11d2-b422-00a0c968f939
 194 appliesTo:
 195 4828CC14-1437-45bc-9B07-AD6F015E5F28
 196 bf967aba-0de6-11d0-a285-00aa003049e2
 197 6.1.1.2.7.21 DS-Install-Replica
 198 This object is present in AD DS and AD LDS.
 199 name: DS-Install-Replica
 200 rightsGuid: 9923a32a-3607-11d2-b9be-0000f87a36b2
 201 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 202 6.1.1.2.7.22 Change-Infrastructure-Master
 203 This object is present in AD DS only.
 204 name: Change-Infrastructure-Master
 205 rightsGuid: cc17b1fb-33d9-11d2-97d4-00c04fd8d5cd
 206 appliesTo: 2df90d89-009f-11d2-aa4c-00c04fd7d83a
 207 6.1.1.2.7.23 Update-Schema-Cache
 208 This object is present in AD DS and AD LDS.
 209 name: Update-Schema-Cache
 210 rightsGuid: be2bb760-7f46-11d2-b9ad-00c04f79f805
 211 appliesTo: bf967a8f-0de6-11d0-a285-00aa003049e2
 212 6.1.1.2.7.24 Recalculate-Security-Inheritance
 213 This object is present in AD DS and AD LDS.
 214 name: Recalculate-Security-Inheritance
 215 rightsGuid: 62dd28a8-7f46-11d2-b9ad-00c04f79f805
 216 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 217 6.1.1.2.7.25 DS-Check-Stale-Phantoms
 218 This object is present in AD DS only.
 219 name: DS-Check-Stale-Phantoms
 220 rightsGuid: 69ae6200-7f46-11d2-b9ad-00c04f79f805
 221 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 222 6.1.1.2.7.26 Certificate-Enrollment
 223 This object is present in AD DS only.
 224 name: Certificate-Enrollment
 225 rightsGuid: 0e10c968-78fb-11d2-90d4-00c04f79dc55
 226 appliesTo: e5209ca2-3bba-11d2-90cc-00c04fd91ab1
 227 6.1.1.2.7.27 Self-Membership
 228 This object is present in AD DS and AD LDS.
 229 name: Self-Membership
 230 rightsGuid: bf9679c0-0de6-11d0-a285-00aa003049e2
 231 appliesTo: bf967a9c-0de6-11d0-a285-00aa003049e2
 232 6.1.1.2.7.28 Validated-DNS-Host-Name
 233 This object is present in AD DS only.
 234 name: Validated-DNS-Host-Name
 235 rightsGuid: 72e39547-7b18-11d1-adef-00c04fd8d5cd
 236 appliesTo:
 237 bf967a86-0de6-11d0-a285-00aa003049e2
 238 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater)
 239 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 55 and greater)
 240 6.1.1.2.7.29 Validated-SPN
 241 This object is present in AD DS only.
 242 name: Validated-SPN
 243 rightsGuid: f3a64788-5306-11d1-a9c5-0000f80367c1
 244 appliesTo:
 245 bf967a86-0de6-11d0-a285-00aa003049e2
 246 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater)
 247 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 87 and greater)
 248 6.1.1.2.7.30 Generate-RSoP-Planning
 249 This object is present in AD DS only.
 250 name: Generate-RSoP-Planning
 251 rightsGuid: b7b1b3dd-ab09-4242-9e30-9980e5d322f7
 252 appliesTo:
 253 19195a5b-6da0-11d0-afd3-00c04fd930c9
 254 bf967aa5-0de6-11d0-a285-00aa003049e2
 255 6.1.1.2.7.31 Refresh-Group-Cache
 256 This object is present in AD DS only.
 257 name: Refresh-Group-Cache
 258 rightsGuid: 9432c620-033c-4db7-8b58-14ef6d0bf477
 259 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 260 6.1.1.2.7.32 Reload-SSL-Certificate
 261 This object is present in AD DS and AD LDS.
 262 name: Reload-SSL-Certificate
 263 rightsGuid: 1a60ea8d-58a6-4b20-bcdc-fb71eb8a9ff8
 264 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 265 6.1.1.2.7.33 SAM-Enumerate-Entire-Domain
 266 This object is present in AD DS only.
 267 name: SAM-Enumerate-Entire-Domain
 268 rightsGuid: 91d67418-0135-4acc-8d79-c08e857cfbec
 269 appliesTo: bf967aad-0de6-11d0-a285-00aa003049e2
 270 6.1.1.2.7.34 Generate-RSoP-Logging
 271 This object is present in AD DS only.
 272 name: Generate-RSoP-Logging
 273 rightsGuid: b7b1b3de-ab09-4242-9e30-9980e5d322f7
 274 appliesTo:
 275 19195a5b-6da0-11d0-afd3-00c04fd930c9
 276 bf967aa5-0de6-11d0-a285-00aa003049e2
 277 6.1.1.2.7.35 Domain-Other-Parameters
 278 This object is present in AD DS only.
 279 name: Domain-Other-Parameters
 280 rightsGuid: b8119fd0-04f6-4762-ab7a-4986c76b3f9a
 281 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 282 6.1.1.2.7.36 DNS-Host-Name-Attributes
 283 This object is present in AD DS only.
 284 name: DNS-Host-Name-Attributes
 285 rightsGuid: 72e39547-7b18-11d1-adef-00c04fd8d5cd
 286 appliesTo:
 287 bf967a86-0de6-11d0-a285-00aa003049e2
 288 ce206244-5827-4a86-ba1c-1c0c386c1b64
 289 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 55 and greater)
 290 6.1.1.2.7.37 Create-Inbound-Forest-Trust
 291 This object is present in AD DS only.
 292 name: Create-Inbound-Forest-Trust
 293 rightsGuid: e2a36dc9-ae17-47c3-b58b-be34c55ba633
 294 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 295 6.1.1.2.7.38 DS-Replication-Get-Changes-All
 296 This object is present in AD DS and AD LDS.
 297 name: DS-Replication-Get-Changes-All
 298 rightsGuid: 1131f6ad-9c07-11d1-f79f-00c04fc2dcd2
 299 appliesTo:
 300 bf967a8f-0de6-11d0-a285-00aa003049e2
 301 bf967a87-0de6-11d0-a285-00aa003049e2
 302 19195a5b-6da0-11d0-afd3-00c04fd930c9
 303 6.1.1.2.7.39 Migrate-SID-History
 304 This object is present in AD DS only.
 305 name: Migrate-SID-History
 306 rightsGuid: BA33815A-4F93-4c76-87F3-57574BFF8109
 307 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 308 6.1.1.2.7.40 Reanimate-Tombstones
 309 This object is present in AD DS and AD LDS.
 310 name: Reanimate-Tombstones
 311 rightsGuid: 45EC5156-DB7E-47bb-B53F-DBEB2D03C40F
 312 appliesTo:
 313 bf967a8f-0de6-11d0-a285-00aa003049e2
 314 bf967a87-0de6-11d0-a285-00aa003049e2
 315 19195a5b-6da0-11d0-afd3-00c04fd930c9
 316 6.1.1.2.7.41 Allowed-To-Authenticate
 317 This object is present in AD DS only.
 318 name: Allowed-To-Authenticate
 319 rightsGuid: 68B1D179-0D15-4d4f-AB71-46152E79A7BC
 320 appliesTo:
 321 4828cc14-1437-45bc-9b07-ad6f015e5f28
 322 bf967aba-0de6-11d0-a285-00aa003049e2
 323 bf967a86-0de6-11d0-a285-00aa003049e2
 324 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater)
 325 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 87 and greater)
 326 6.1.1.2.7.42 DS-Execute-Intentions-Script
 327 This object is present in AD DS and AD LDS.
 328 name: DS-Execute-Intentions-Script
 329 rightsGuid: 2f16c4a5-b98e-432c-952a-cb388ba33f2e
 330 appliesTo: ef9e60e0-56f7-11d1-a9c6-0000f80367c1
 331 6.1.1.2.7.43 DS-Replication-Monitor-Topology
 332 This object is present in AD DS and AD LDS.
 333 name: DS-Replication-Monitor-Topology
 334 rightsGuid: f98340fb-7c5b-4cdb-a00b-2ebdfa115a96
 335 appliesTo:
 336 bf967a8f-0de6-11d0-a285-00aa003049e2
 337 bf967a87-0de6-11d0-a285-00aa003049e2
 338 19195a5b-6da0-11d0-afd3-00c04fd930c9
 339 6.1.1.2.7.44 Update-Password-Not-Required-Bit
 340 This object is present in AD DS only.
 341 name: Update-Password-Not-Required-Bit
 342 rightsGuid: 280f369c-67c7-438e-ae98-1d46f3c6f541
 343 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 344 6.1.1.2.7.45 Unexpire-Password
 345 This object is present in AD DS and AD LDS.
 346 name: Unexpire-Password
 347 rightsGuid: ccc2dc7d-a6ad-4a7a-8846-c04e3cc53501
 348 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 349 6.1.1.2.7.46 Enable-Per-User-Reversibly-Encrypted-Password
 350 This object is present in AD DS only.
 351 name: Enable-Per-User-Reversibly-Encrypted-Password
 352 rightsGuid: 05c74c5e-4deb-43b4-bd9f-86664c2a7fd5
 353 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 354 6.1.1.2.7.47 DS-Query-Self-Quota
 355 This object is present in AD DS and AD LDS.
 356 name: DS-Query-Self-Quota
 357 rightsGuid: 4ecc03fe-ffc0-4947-b630-eb672a8a9dbc
 358 appliesTo: da83fc4f-076f-4aea-b4dc-8f4dab9b5993
 359 6.1.1.2.7.48 Private-Information
 360 This object is present in AD DS only.
 361 name: Private-Information
 362 rightsGuid: 91e647de-d96f-4b70-9557-d63ff4f3ccd8
 363 appliesTo:
 364 bf967aba-0de6-11d0-a285-00aa003049e2
 365 4828cc14-1437-45bc-9b07-ad6f015e5f28
 366 6.1.1.2.7.49 MS-TS-GatewayAccess
 367 This object is present in AD DS only.
 368 name: MS-TS-GatewayAccess
 369 rightsGuid: ffa6f046-ca4b-4feb-b40d-04dfee722543
 370 appliesTo:
 371 bf967a86-0de6-11d0-a285-00aa003049e2
 372 ce206244-5827-4a86-ba1c-1c0c386c1b64
 373 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 87 and greater)
 374 6.1.1.2.7.50 Terminal-Server-License-Server
 375 This object is present in AD DS only.
 376 name: Terminal-Server-License-Server
 377 rightsGuid: 5805bc62-bdc9-4428-a5e2-856a0f4c185e
 378 appliesTo:
 379 bf967aba-0de6-11d0-a285-00aa003049e2
 380 4828cc14-1437-45bc-9b07-ad6f015e5f28
 381 6.1.1.2.7.51 Domain-Administer-Server
 382 This object is present in AD DS only.
 383 name: Domain-Administer-Server
 384 rightsGuid: ab721a52-1e2f-11d0-9819-00aa0040529b
 385 appliesTo: bf967aad-0de6-11d0-a285-00aa003049e2
 386 6.1.1.2.7.52 User-Change-Password
 387 This object is present in AD DS and AD LDS.
 388 name: User-Change-Password
 389 rightsGuid: ab721a53-1e2f-11d0-9819-00aa0040529b
 390 appliesTo:
 391 bf967a86-0de6-11d0-a285-00aa003049e2
 392 bf967aba-0de6-11d0-a285-00aa003049e2
 393 4828CC14-1437-45bc-9B07-AD6F015E5F28 (only in schema version 30 and greater)
 394 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater, for AD DS only)
 395 6.1.1.2.7.53 User-Force-Change-Password
 396 This object is present in AD DS and AD LDS.
 397 name: User-Force-Change-Password
 398 rightsGuid: 00299570-246d-11d0-a768-00aa006e0529
 399 appliesTo:
 400 bf967a86-0de6-11d0-a285-00aa003049e2
 401 bf967aba-0de6-11d0-a285-00aa003049e2
 402 4828CC14-1437-45bc-9B07-AD6F015E5F28 (only in schema version 30 and greater)
 403 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater, for AD DS only)
 404 6.1.1.2.7.54 Send-As
 405 This object is present in AD DS only.
 406 name: Send-As
 407 rightsGuid: ab721a54-1e2f-11d0-9819-00aa0040529b
 408 appliesTo:
 409 bf967a86-0de6-11d0-a285-00aa003049e2
 410 bf967aba-0de6-11d0-a285-00aa003049e2
 411 4828CC14-1437-45bc-9B07-AD6F015E5F28 (only in schema version 30 and greater)
 412 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater)
 413 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 87 and greater)
 414 6.1.1.2.7.55 Receive-As
 415 This object is present in AD DS only.
 416 name: Receive-As
 417 rightsGuid: ab721a56-1e2f-11d0-9819-00aa0040529b
 418 appliesTo:
 419 bf967a86-0de6-11d0-a285-00aa003049e2
 420 bf967aba-0de6-11d0-a285-00aa003049e2
 421 4828CC14-1437-45bc-9B07-AD6F015E5F28 (only in schema version 30 and greater)
 422 ce206244-5827-4a86-ba1c-1c0c386c1b64 (only in schema version 45 and greater)
 423 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 87 and greater)
 424 6.1.1.2.7.56 Send-To
 425 This object is present in AD DS only.
 426 name: Send-To
 427 rightsGuid: ab721a55-1e2f-11d0-9819-00aa0040529b
 428 appliesTo: bf967a9c-0de6-11d0-a285-00aa003049e2
 429 6.1.1.2.7.57 Domain-Password
 430 This object is present in AD DS only.
 431 name: Domain-Password
 432 rightsGuid: c7407360-20bf-11d0-a768-00aa006e0529
 433 appliesTo:
 434 19195a5b-6da0-11d0-afd3-00c04fd930c9
 435 19195a5a-6da0-11d0-afd3-00c04fd930c9
 436 6.1.1.2.7.58 General-Information
 437 This object is present in AD DS and AD LDS.
 438 name: General-Information
 439 rightsGuid: 59ba2f42-79a2-11d0-9020-00c04fc2d3cf
 440 appliesTo:
 441 4828CC14-1437-45bc-9B07-AD6F015E5F28
 442 bf967aba-0de6-11d0-a285-00aa003049e2
 443 6.1.1.2.7.59 User-Account-Restrictions
 444 This object is present in AD DS and AD LDS.
 445 name: User-Account-Restrictions
 446 rightsGuid: 4c164200-20c0-11d0-a768-00aa006e0529
 447 appliesTo:
 448 4828CC14-1437-45bc-9B07-AD6F015E5F28
 449 bf967a86-0de6-11d0-a285-00aa003049e2
 450 bf967aba-0de6-11d0-a285-00aa003049e2
 451 ce206244-5827-4a86-ba1c-1c0c386c1b64 (for AD DS only)
 452 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in schema version 54 and greater, for AD DS only)
 453 6.1.1.2.7.60 User-Logon
 454 This object is present in AD DS and AD LDS.
 455 name: User-Logon
 456 rightsGuid: 5f202010-79a5-11d0-9020-00c04fc2d4cf
 457 appliesTo:
 458 4828CC14-1437-45bc-9B07-AD6F015E5F28
 459 bf967aba-0de6-11d0-a285-00aa003049e2
 460 6.1.1.2.7.61 Membership
 461 This object is present in AD DS and AD LDS.
 462 name: Membership
 463 rightsGuid: bc0ac240-79a9-11d0-9020-00c04fc2d4cf
 464 appliesTo:
 465 4828CC14-1437-45bc-9B07-AD6F015E5F28
 466 bf967aba-0de6-11d0-a285-00aa003049e2
 467 6.1.1.2.7.62 Open-Address-Book
 468 This object is present in AD DS only.
 469 name: Open-Address-Book
 470 rightsGuid: a1990816-4298-11d1-ade2-00c04fd8d5cd
 471 appliesTo: 3e74f60f-3e73-11d1-a9c0-0000f80367c1
 472 6.1.1.2.7.63 Personal-Information
 473 This object is present in AD DS and AD LDS.
 474 name: Personal-Information
 475 rightsGuid: 77B5B886-944A-11d1-AEBD-0000F80367C1
 476 appliesTo:
 477 4828CC14-1437-45bc-9B07-AD6F015E5F28
 478 bf967a86-0de6-11d0-a285-00aa003049e2
 479 5cb41ed0-0e4c-11d0-a286-00aa003049e2
 480 bf967aba-0de6-11d0-a285-00aa003049e2
 481 ce206244-5827-4a86-ba1c-1c0c386c1b64 (for AD DS only)
 482 641e87a4-8326-4771-ba2d-c706df35e35a (only in AD DS schema version 52 and greater)
 483 7b8b558a-93a5-4af7-adca-c017e67f1057 (only in AD DS schema version 87 and greater)
 484 6.1.1.2.7.64 Email-Information
 485 This object is present in AD DS and AD LDS.
 486 name: Email-Information
 487 rightsGuid: E45795B2-9455-11d1-AEBD-0000F80367C1
 488 appliesTo:
 489 4828CC14-1437-45bc-9B07-AD6F015E5F28
 490 bf967a9c-0de6-11d0-a285-00aa003049e2
 491 bf967aba-0de6-11d0-a285-00aa003049e2
 492 6.1.1.2.7.65 Web-Information
 493 This object is present in AD DS and AD LDS.
 494 name: Web-Information
 495 rightsGuid: E45795B3-9455-11d1-AEBD-0000F80367C1
 496 appliesTo:
 497 4828CC14-1437-45bc-9B07-AD6F015E5F28
 498 5cb41ed0-0e4c-11d0-a286-00aa003049e2
 499 bf967aba-0de6-11d0-a285-00aa003049e2
 500 6.1.1.2.7.66 DS-Replication-Get-Changes
 501 This object is present in AD DS and AD LDS.
 502 name: DS-Replication-Get-Changes
 503 rightsGuid: 1131f6aa-9c07-11d1-f79f-00c04fc2dcd2
 504 appliesTo:
 505 bf967a8f-0de6-11d0-a285-00aa003049e2
 506 bf967a87-0de6-11d0-a285-00aa003049e2
 507 19195a5b-6da0-11d0-afd3-00c04fd930c9
 508 6.1.1.2.7.67 DS-Replication-Synchronize
 509 This object is present in AD DS and AD LDS.
 510 name: DS-Replication-Synchronize
 511 rightsGuid: 1131f6ab-9c07-11d1-f79f-00c04fc2dcd2
 512 appliesTo:
 513 bf967a8f-0de6-11d0-a285-00aa003049e2
 514 bf967a87-0de6-11d0-a285-00aa003049e2
 515 19195a5b-6da0-11d0-afd3-00c04fd930c9
 516 6.1.1.2.7.68 DS-Replication-Manage-Topology
 517 This object is present in AD DS and AD LDS.
 518 name: DS-Replication-Manage-Topology
 519 rightsGuid: 1131f6ac-9c07-11d1-f79f-00c04fc2dcd2
 520 appliesTo:
 521 bf967a8f-0de6-11d0-a285-00aa003049e2
 522 bf967a87-0de6-11d0-a285-00aa003049e2
 523 19195a5b-6da0-11d0-afd3-00c04fd930c9
 524 6.1.1.2.7.69 Change-Schema-Master
 525 This object is present in AD DS and AD LDS.
 526 name: Change-Schema-Master
 527 rightsGuid: e12b56b6-0a95-11d1-adbb-00c04fd8d5cd
 528 appliesTo: bf967a8f-0de6-11d0-a285-00aa003049e2
 529 6.1.1.2.7.70 DS-Replication-Get-Changes-In-Filtered-Set
 530 This object is present in AD DS only.
 531 name: DS-Replication-Get-Changes-In-Filtered-Set
 532 rightsGuid: 89e95b76-444d-4c62-991a-0facbeda640c
 533 appliesTo:
 534 19195a5b-6da0-11d0-afd3-00c04fd930c9
 535 bf967a87-0de6-11d0-a285-00aa003049e2
 536 bf967a8f-0de6-11d0-a285-00aa003049e2
 537 6.1.1.2.7.71 Run-Protect-Admin-Groups-Task
 538 This object is present in AD DS only.
 539 name: Run-Protect-Admin-Groups-Task
 540 rightsGuid: 7726b9d5-a4b4-4288-a6b2-dce952e80a7f
 541 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 542 6.1.1.2.7.72 Manage-Optional-Features
 543 This object is present in AD DS and AD LDS.
 544 name: Manage-Optional-Features
 545 rightsGuid: 7c0e2a7c-a419-48e4-a995-10180aad54dd
 546 appliesTo: ef9e60e0-56f7-11d1-a9c6-0000f80367c1
 547 6.1.1.2.7.73 Read-Only-Replication-Secret-Synchronization
 548 This object is present in AD DS only.
 549 name: Read-Only-Replication-Secret-Synchronization
 550 rightsGuid: 1131f6ae-9c07-11d1-f79f-00c04fc2dcd2
 551 appliesTo
 552 bf967a8f-0de6-11d0-a285-00aa003049e2
 553 bf967a87-0de6-11d0-a285-00aa003049e2
 554 19195a5b-6da0-11d0-afd3-00c04fd930c9
 555 6.1.1.2.7.74 Validated-MS-DS-Additional-DNS-Host-Name
 556 This object is present in AD DS only.
 557 name: Validated-MS-DS-Additional-DNS-Host-Name
 558 rightsGuid: 80863791-dbe9-4eb8-837e-7f0ab55d9ac7
 559 appliesTo: bf967a86-0de6-11d0-a285-00aa003049e2
 560 6.1.1.2.7.75 Validated-MS-DS-Behavior-Version
 561 This object is present in AD DS only.
 562 name: Validated-MS-DS-Behavior-Version
 563 rightsGuid: d31a8757-2447-4545-8081-3bb610cacbf2
 564 appliesTo: f0f8ffab-1191-11d0-a060-00aa006c33ed
 565 6.1.1.2.7.76 DS-Clone-Domain-Controller
 566 This object is present in AD DS only.
 567 name: DS-Clone-Domain-Controller
 568 rightsGuid: 3e0f7e18-2c7a-4c10-ba82-4d926db99a3e
 569 appliesTo: 19195a5b-6da0-11d0-afd3-00c04fd930c9
 570 6.1.1.2.7.77 Certificate-AutoEnrollment
 571 This object is present in AD DS only.
 572 name: Certificate-AutoEnrollment
 573 rightsGuid: a05b8cc2-17bc-4802-a710-e7c15ab866a2
 574 appliesTo: e5209ca2-3bba-11d2-90cc-00c04fd91ab1
 575 6.1.1.2.7.78 DS-Read-Partition-Secrets
 576 name: DS-Read-Partition-Secrets
 577 rightsGuid: 084c93a2-620d-4879-a836-f0ae47de0e89
 578 appliesTo: 26f11b08-a29d-4869-99bb-ef0b99fd883e
 579 6.1.1.2.7.79 DS-Write-Partition-Secrets
 580 name: DS-Write-Partition-Secrets
 581 rightsGuid: 94825a8d-b171-4116-8146-1e34d8f54401
 582 appliesTo: 26f11b08-a29d-4869-99bb-ef0b99fd883e
 583 6.1.1.2.7.80 DS-Set-Owner
 584 name: DS-Set-Owner
 585 rightsGuid: 4125c71f-7fac-4ff0-bcb7-f09a41325286
 586 appliesTo: 26f11b08-a29d-4869-99bb-ef0b99fd883e
 587 6.1.1.2.7.81 DS-Bypass-Quota
 588 name: DS-Bypass-Quota
 589 rightsGuid: 88a9933e-e5c8-4f2a-9dd7-2527416b8092
 590 appliesTo: 26f11b08-a29d-4869-99bb-ef0b99fd883e
 591 6.1.1.2.7.82 DS-Validated-Write-Computer
 592 This object is present in AD DS only.
 593 name: DS-Validated-Write-Computer
 594 rightsGuid: 9b026da6-0d3c-465c-8bee-5199d7165cba
 595 appliesTo: bf967a86-0de6-11d0-a285-00aa003049e2