Max-Ticket-Age-Attribut

  • Artikel

Dieses Attribut bestimmt die maximale Zeitspanne in Stunden, für die das Ticket-Granting-Ticket (TGT) eines Benutzers für die Kerberos-Authentifizierung verwendet werden kann. Wenn das TGT eines Benutzers abläuft, muss ein neues angefordert werden, oder die vorhandene muss erneuert werden. Standardmäßig ist diese Einstellung im Standarddomänen-Gruppenrichtlinie-Objekt (GPO) auf 10 Stunden festgelegt.

Eingabe Wert
CN Max-Ticket-Alter
Ldap-Display-Name maxTicketAge
Size -
Updateberechtigung -
Updatehäufigkeit -
Attribute-Id 1.2.840.113556.1.4.77
System-ID-GUID bf9679be-0de6-11d0-a285-00aa003049e2
Syntax Intervall

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

WindowsServer 2008

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Klassen, die in verwendet werden Domain-Policy