Поделиться через

Атрибут Last-Logon-Timestamp

  • Статья

Это время последнего входа пользователя в домен. Это значение хранится в виде большого целого числа, представляющего число 100-наносекундных интервалов с 1 января 1601 г. (UTC). Каждый раз, когда пользователь входит в систему, значение этого атрибута считывается из контроллера домена. Если значение старше [ current_time - msDS-LogonTimeSyncInterval ], значение обновляется. Первоначальное обновление после повышения функционального уровня домена вычисляется как 14 дней минус случайный процент 5 дней.

Ввод Значение
CN Метка времени последнего входа
Отображаемое имя ldap lastLogonTimestamp
Размер -
Обновление привилегий Это значение задается системой.
Частота обновления Когда пользователь входит в систему и если это значение старше текущего времени за вычетом значения msDS-LogonTimeSyncInterval.
Attribute-Id 1.2.840.113556.1.4.1696
System-Id-Guid c0e20a04-0e5a-4ff3-9482-5efeaecd7060
Синтаксис Интервал

Варианты реализации решения

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Пользователь

ADAM

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only True
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в ms-DS-Bindable-Object

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется True
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000001
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется True
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000001
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется True
В глобальном каталоге True
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000001
System-Flags 0x00000010
Классы, используемые в Пользователь