Das Datum und die Uhrzeit (UTC), zu dem dieses Konto gesperrt wurde. Dieser Wert wird als große ganze Zahl gespeichert, die die Anzahl der Intervalle von 100 Nanosekunden seit dem 1. Januar 1601 (UTC) darstellt. Der Wert 0 (null) bedeutet, dass das Konto derzeit nicht gesperrt ist.
Eingabe |
Wert |
CN |
Lockout-Time |
Ldap-Display-Name |
lockoutTime |
Size |
8 Byte |
Updateberechtigung |
Domänenadministrator |
Updatehäufigkeit |
Wenn der Datensatz des Benutzers erstellt wird und wann immer die Sperrzeit geändert werden muss. |
Attribute-Id |
1.2.840.113556.1.4.662 |
System-ID-GUID |
28630ebf-41d5-11d1-a9c1-0000f80367c1 |
Syntax |
Intervall |
Implementierungen
Windows 2000 Server
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Einwertig |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
Benutzer
|
Windows Server 2003
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Einwertig |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
Benutzer
|
ADAM
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Einwertig |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
ms-DS-Bindable-Object
|
Windows Server 2003 R2
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
Benutzer
|
WindowsServer 2008
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
Benutzer
|
Windows Server 2008 R2
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
Benutzer
|
Windows Server 2012
Eingabe |
Wert |
Link-ID |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
Ist indiziert |
False |
Im globalen Katalog |
False |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
Klassen, die in verwendet werden |
Benutzer
|
Der hohe Teil dieser großen ganzen Zahl entspricht dem dwHighDateTime-Member der FILETIME-Struktur , und der niedrige Teil entspricht dem dwLowDateTime-Member der FILETIME-Struktur .
Dieser Attributwert wird nur zurückgesetzt, wenn das Konto erfolgreich angemeldet wurde. Dies bedeutet, dass dieser Wert möglicherweise ungleich 0 ist, aber das Konto nicht gesperrt ist. Um genau zu ermitteln, ob das Konto gesperrt ist, müssen Sie die Sperrdauer zu dieser Zeit hinzufügen und das Ergebnis mit der aktuellen Zeit vergleichen, wobei die lokalen Zeitzonen und die Sommerzeit berücksichtigt werden.
Siehe auch
-
FILETIME
-
Sperrdauer