Dans Active Directory, les trois attributs c, co, et countryCode concernent tous le pays, mais ils ne servent pas au même usage, et ils ne doivent pas tous être modifiés de la même manière.

Attribut c (Country / Region – ISO 3166)

Contient : le code ISO 3166-1 alpha-2 du pays (2 lettres), ex. FR, US, BE.

Type : standard Active Directory attribute.

Utilisation :

Utilisé par les certificats, la PKI, certaines applications Microsoft.

Fait partie des attributs « country/region » dans l’onglet ADUC.

👉 Il est légitime de le modifier.

Attribut co (Country-Name – Nom complet du pays)

Contient : le nom complet du pays en clair, ex. France, United States, Belgique.

Type : attribut textuel descriptif.

Utilisation :

Simple affichage ou information utilisateur.

Synchronisé par ADUC lorsqu’on choisit un pays dans l’interface.

👉 Vous pouvez le modifier, mais il est purement informatif.

Attribut countryCode (Numeric Country Code – ISO 3166 numérique)

Contient : le code numérique ISO 3166-1, ex. :

France : 250

États-Unis : 840

Belgique : 056

Utilisation :

Moins courant.

Sert à certaines applications anciennes ou outils d’intégration.

👉 Vous pouvez le lire, mais il est souvent inutile de le modifier manuellement, car :

Il est normalement défini automatiquement quand on choisit un pays dans ADUC.

Il peut être incohérent si modifié sans mettre à jour c en même temps.

📌 Recommandation pratique

Lorsque vous mettez à jour le pays d’un utilisateur ou d’un ordinateur :

✔️ Mettre à jour c
✔️ Mettre à jour co
⚠️ Ne modifier countryCode que si nécessaire ou pour cohérence (optionnel)

Exemple cohérent pour la France :