Atributo Max-Ticket-Age
Artículo 06/12/2023
3 colaboradores
Comentarios
En este artículo
Este atributo determina la cantidad máxima de tiempo, en horas, que se puede usar el vale de concesión de vales (TGT) de un usuario para la autenticación Kerberos. Cuando expire el TGT de un usuario, se debe solicitar uno nuevo o se debe renovar el existente. De forma predeterminada, esta configuración se establece en 10 horas en el objeto Default Domain directiva de grupo (GPO).
Entrada
Valor
CN
Max-Ticket-Age
Ldap-Display-Name
maxTicketAge
Size
-
Actualizar privilegios
-
Frecuencia de actualización
-
Attribute-Id
1.2.840.113556.1.4.77
System-Id-Guid
bf9679be-0de6-11d0-a285-00aa003049e2
Sintaxis
Intervalo
Implementaciones
Windows 2000 Server
Entrada
Valor
Link-Id
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Está indizado
False
En el catálogo global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Clases usadas en
Directiva de dominio
Windows Server 2003
Entrada
Valor
Link-Id
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Está indizado
False
En el catálogo global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Clases usadas en
Directiva de dominio
Windows Server 2003 R2
Entrada
Valor
Link-Id
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Está indizado
False
En el catálogo global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Clases usadas en
Directiva de dominio
Windows Server 2008
Entrada
Valor
Link-Id
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Está indexado
False
En el catálogo global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Clases usadas en
Directiva de dominio
Windows Server 2008 R2
Entrada
Valor
Link-Id
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Está indexado
False
En el catálogo global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Clases usadas en
Directiva de dominio
Windows Server 2012
Entrada
Valor
Link-Id
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Está indexado
False
En el catálogo global
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
Clases usadas en
Directiva de dominio