Max-Ticket-Age 특성
이 문서의 내용
이 특성은 Kerberos 인증을 위해 사용자의 TGT(티켓 부여 티켓)를 사용할 수 있는 최대 시간(시간)을 결정합니다. 사용자의 TGT가 만료되면 새 TGT를 요청하거나 기존 TGT를 갱신해야 합니다. 기본적으로 이 설정은 GPO(기본 도메인 그룹 정책 개체)에서 10시간으로 설정됩니다.
입력
값
CN
Max-Ticket-Age
Ldap-Display-Name
maxTicketAge
크기
-
권한 업데이트
-
업데이트 빈도
-
Attribute-Id
1.2.840.113556.1.4.77
System-Id-Guid
bf9679be-0de6-11d0-a285-00aa003049e2
Syntax
간격
구현
Windows 2000 Server
입력
값
Link-Id
-
MAPI-Id
-
System-Only
거짓
Is-Single-Valued
True
인덱싱됨
거짓
글로벌 카탈로그에서
아니요
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
에서 사용되는 클래스
도메인 정책
Windows Server 2003
입력
값
Link-Id
-
MAPI-Id
-
System-Only
아니요
Is-Single-Valued
True
인덱싱됨
아니요
글로벌 카탈로그에서
거짓
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
에서 사용되는 클래스
도메인 정책
Windows Server 2003 R2
입력
값
Link-Id
-
MAPI-Id
-
System-Only
아니요
Is-Single-Valued
True
인덱싱됨
거짓
글로벌 카탈로그에서
거짓
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
에서 사용되는 클래스
도메인 정책
Windows Server 2008
입력
값
Link-Id
-
MAPI-Id
-
System-Only
아니요
Is-Single-Valued
True
인덱싱됨
아니요
글로벌 카탈로그에서
아니요
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
에서 사용되는 클래스
도메인 정책
Windows Server 2008 R2
입력
값
Link-Id
-
MAPI-Id
-
System-Only
아니요
Is-Single-Valued
True
인덱싱됨
아니요
글로벌 카탈로그에서
거짓
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
에서 사용되는 클래스
도메인 정책
Windows Server 2012
입력
값
Link-Id
-
MAPI-Id
-
System-Only
아니요
Is-Single-Valued
True
인덱싱됨
아니요
글로벌 카탈로그에서
거짓
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
에서 사용되는 클래스
도메인 정책