Атрибут Bad-Password-Time

Время и дата последней попытки входа в эту учетную запись с недопустимым паролем. Это значение хранится в виде большого целого числа, представляющего число 100-наносекундных интервалов с 1 января 1601 г. (UTC). Нулевое значение означает, что время последнего использования неверного пароля неизвестно.

Ввод	Значение
CN	Время неправильного пароля
Отображаемое имя ldap	badPasswordTime
Размер	8 байт
Обновление привилегий	Это значение задается системой.
Частота обновления	Каждый раз, когда пользователь вводит неверный пароль.
Attribute-Id	1.2.840.113556.1.4.49
System-Id-Guid	bf96792d-0de6-11d0-a285-00aa003049e2
Синтаксис	Интервал

Варианты реализации решения

• Windows 2000 Server
• Windows Server 2003
• ADAM
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	Пользователь

Windows Server 2003

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	Пользователь

ADAM

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	True
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	ms-DS-Bindable-Object

Windows Server 2003 R2

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	Пользователь

Windows Server 2008

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	Пользователь

Windows Server 2008 R2

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	Пользователь

Windows Server 2012

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Классы, используемые в	Пользователь

Комментарии

Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая — члену dwLowDateTime структуры FILETIME .

Этот атрибут не реплицируется и поддерживается отдельно на каждом контроллере домена в домене. Чтобы получить точное значение времени последнего неправильного пароля пользователя в домене, необходимо выполнить запрос к каждому контроллеру домена в домене. Наибольшее полученное значение представляет истинное время неправильного пароля.