Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Дата и время блокировки этой учетной записи (UTC). Это значение хранится в виде большого целого числа, представляющего число 100-наносекундных интервалов с 1 января 1601 г. (UTC). Нулевое значение означает, что учетная запись в настоящее время не заблокирована.
| Ввод | Значение |
|---|---|
| CN | Lockout-Time |
| Отображаемое имя ldap | lockoutTime |
| Размер | 8 байт |
| Обновление привилегий | Администратор домена |
| Частота обновления | При создании записи пользователя и при изменении времени блокировки. |
| Attribute-Id | 1.2.840.113556.1.4.662 |
| System-Id-Guid | 28630ebf-41d5-11d1-a9c1-0000f80367c1 |
| Синтаксис | Интервал |
Варианты реализации решения
- Windows 2000 Server
- Windows Server 2003
- ADAM
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Пользователь |
Windows Server 2003
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Пользователь |
ADAM
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
ms-DS-Bindable-Object |
Windows Server 2003 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Пользователь |
Windows Server 2008
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Пользователь |
Windows Server 2008 R2
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Пользователь |
Windows Server 2012
| Ввод | Значение |
|---|---|
| Идентификатор ссылки | - |
| MAPI-Id | - |
| System-Only | Неверно |
| Однозначный | True |
| Индексируется | Неверно |
| В глобальном каталоге | Неверно |
| Nt-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| Классы, используемые в |
Пользователь |
Комментарии
Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая часть — элементу dwLowDateTime структуры FILETIME .
Это значение атрибута сбрасывается только при успешном входе в учетную запись. Это означает, что это значение может быть ненулевым, но учетная запись не заблокирована. Чтобы точно определить, заблокирована ли учетная запись, необходимо добавить значение параметра Lockout-Duration к этому времени и сравнить результат с текущим временем с учетом местных часовых поясов и летнего времени.