атрибут Last-Logon
Статья 06/13/2023
Участники: 5
Обратная связь
В этой статье
Время последнего входа пользователя. Это значение хранится в виде большого целого числа, представляющего число 100-наносекундных интервалов с 1 января 1601 г. (UTC). Нулевое значение означает, что время последнего входа неизвестно.
Ввод
Значение
CN
Last-Logon
Отображаемое имя ldap
lastLogon
Размер
8 байт
Обновление привилегий
Это значение задается системой.
Частота обновления
Каждый раз, когда пользователь входит в систему.
Attribute-Id
1.2.840.113556.1.4.52
System-Id-Guid
bf967997-0de6-11d0-a285-00aa003049e2
Синтаксис
Интервал
Варианты реализации решения
Windows 2000 Server
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Windows Server 2003
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Windows Server 2003 R2
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Windows Server 2008
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначный
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Windows Server 2008 R2
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначный
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Windows Server 2012
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначный
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая часть — элементу dwLowDateTime структуры FILETIME .
Этот атрибут не реплицируется и поддерживается отдельно на каждом контроллере домена в домене. Чтобы получить точное значение для последнего входа пользователя в домен, атрибут Last-Logon для пользователя должен быть получен из каждого контроллера домена в домене. Наибольшее полученное значение — это истинное время последнего входа для этого пользователя.
См. также раздел
FILETIME