Поделиться через

Атрибут bad-Password-Time

Последнее время и дата попытки войти в эту учетную запись с недопустимым паролем. Это значение хранится в виде большого целого числа, представляющего число интервалов 100-nanosecond с 1 января 1601 г. (UTC). Значение нуля означает, что при последнем использовании неверного пароля неизвестно.

Вход Ценность
Китай ПлохоеPassword-Time
Ldap-Display-Name badPasswordTime
Размер 8 байт
Обновление привилегий Это значение задается системой.
Частота обновления Каждый раз, когда пользователь вводит неправильный пароль.
Attribute-Id 1.2.840.113556.1.4.49
СистемныеId-Guid bf96792d-0de6-11d0-a285-00aa003049e2
Синтаксис интервала

Реализации

Сервер Windows 2000

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Неправда
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2003

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Неправда
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

АДАМ

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Верно
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в ms-DS-Bindable-Object

Windows Server 2003 R2

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Неправда
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2008

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Неправда
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2008 R2

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Неправда
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2012

Вход Ценность
Идентификатор ссылки -
MAPI-Id -
System-Only Неправда
Is-Single-Valued Верно
Индексируется Неправда
В глобальном каталоге Неправда
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Замечания

Высокая часть этого большого целого числа соответствует члену dwHighDateTime структуры FILETIME , а низкая часть соответствует элементу dwLowDateTime структуры FILETIME .

Этот атрибут не реплицируется и сохраняется отдельно на каждом контроллере домена в домене. Чтобы получить точное значение последнего неправильного пароля пользователя в домене, необходимо запросить каждый контроллер домена в домене. Наибольшее значение, полученное, представляет истинное недопустимое время пароля.