Max-Renew-Age-Attribut

  • Artikel

Dieses Attribut bestimmt den Zeitraum in Tagen, in dem das Ticket-Granting-Ticket (TGT) eines Benutzers für Zwecke der Kerberos-Authentifizierung verlängert werden kann. Die Standardeinstellung ist 7 Tage im Standarddomäne Gruppenrichtlinie-Objekt (GPO).

Eingabe Wert
CN Max-Renew-Age
Ldap-Display-Name maxRenewAge
Size -
Updateberechtigung -
Aktualisierungshäufigkeit -
Attribute-Id 1.2.840.113556.1.4.75
System-ID-Guid bf9679bc-0de6-11d0-a285-00aa003049e2
Syntax Intervall

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

WindowsServer 2008

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy