Godzina i data ostatniej próby zalogowania się na tym koncie została wykonana przy użyciu nieprawidłowego hasła. Ta wartość jest przechowywana jako duża liczba całkowita reprezentująca liczbę 100-nanosekundowych interwałów od 1 stycznia 1601 (UTC). Wartość zero oznacza, że czas ostatniego użycia nieprawidłowego hasła jest nieznany.
Wpis |
Wartość |
CN |
Złe —Password-Time |
Ldap-Display-Name |
badPasswordTime |
Rozmiar |
8 bajtów |
Aktualizowanie uprawnień |
Ta wartość jest ustawiana przez system. |
Częstotliwość aktualizacji |
Za każdym razem, gdy użytkownik wprowadza nieprawidłowe hasło. |
Attribute-Id |
1.2.840.113556.1.4.49 |
System —Id-Guid |
bf96792d-0de6-11d0-a285-00aa03003049e2 |
Składnia |
interwału |
Implementacje
Windows 2000 Server
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Nieprawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
użytkownika
|
Windows Server 2003
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Nieprawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
użytkownika
|
ADAM
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Prawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
ms-DS-Bindable-Object
|
Windows Server 2003 R2
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Nieprawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
użytkownika
|
Windows Server 2008
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Nieprawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
użytkownika
|
Windows Server 2008 R2
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Nieprawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
użytkownika
|
Windows Server 2012
Wpis |
Wartość |
Identyfikator łącza |
- |
MAPI-Id |
- |
System-Only |
Nieprawda |
Is-Single-Valued |
Prawda |
Jest indeksowany |
Nieprawda |
W wykazie globalnym |
Nieprawda |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
Klasy używane w |
użytkownika
|
Duża część tej dużej liczby całkowitej odpowiada składowej dwHighDateTime struktury FILETIME , a niska część odpowiada składowej dwLowDateTime struktury FILETIME .
Ten atrybut nie jest replikowany i jest utrzymywany oddzielnie na każdym kontrolerze domeny w domenie. Aby uzyskać dokładną wartość ostatniego nieprawidłowego czasu hasła użytkownika w domenie, każdy kontroler domeny w domenie musi zostać zapytany. Największa uzyskana wartość reprezentuje prawdziwy nieprawidłowy czas hasła.