Partager via

Attribut Max-Ticket-Age

  • Article

Cet attribut détermine la durée maximale, en heures, pendant laquelle le ticket d’octroi de tickets (TGT) d’un utilisateur peut être utilisé à des fins d’authentification Kerberos. Lorsque le TGT d’un utilisateur expire, un nouveau doit être demandé ou l’existant doit être renouvelé. Par défaut, ce paramètre est défini sur 10 heures dans l’objet de stratégie de groupe de domaine par défaut (GPO).

Entrée Valeur
CN Max-Ticket-Age
Ldap-Display-Name maxTicketAge
Taille -
Mettre à jour le privilège -
Fréquence de mise à jour -
Attribute-Id 1.2.840.113556.1.4.77
SYSTEM-ID-GUID bf9679be-0de6-11d0-a285-00aa003049e2
Syntaxe Intervalle

Implémentations

Windows 2000 Server

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued True
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Stratégie de domaine

Windows Server 2003

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued True
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Stratégie de domaine

Windows Server 2003 R2

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued True
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Stratégie de domaine

Windows Server 2008

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued True
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Stratégie de domaine

Windows Server 2008 R2

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued True
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Stratégie de domaine

Windows Server 2012

Entrée Valeur
Id de lien -
MAPI-Id -
System-Only False
Is-Single-Valued True
Est indexé False
Dans le catalogue global False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Classes utilisées dans Stratégie de domaine