атрибут Logon-Count
Статья 12.06.2023
Участники: 3
Обратная связь
В этой статье
Варианты реализации решения
Windows 2000 Server
Windows Server 2003
Windows Server 2003 R2
Windows Server 2008
Windows Server 2008 R2
Windows Server 2012
Комментарии
Показать еще 4
Число успешных попыток входа в учетную запись. Значение 0 указывает, что значение неизвестно.
Развернуть таблицу
Ввод
Значение
CN
Logon-Count
Отображаемое имя ldap
logonCount
Размер
4 байта
Обновление привилегий
Администратор домена
Частота обновления
Каждый раз, когда пользователь входит в систему.
Attribute-Id
1.2.840.113556.1.4.169
System-Id-Guid
bf9679aa-0de6-11d0-a285-00aa003049e2
Синтаксис
Перечисления
Варианты реализации решения
Развернуть таблицу
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Развернуть таблицу
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Развернуть таблицу
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Развернуть таблицу
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Развернуть таблицу
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Развернуть таблицу
Ввод
Значение
Идентификатор ссылки
-
MAPI-Id
-
System-Only
Неверно
Однозначное значение
True
Индексируется
Неверно
В глобальном каталоге
Неверно
Nt-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000011
Классы, используемые в
Пользователь
Этот атрибут не реплицируется и поддерживается на каждом контроллере домена в домене. Чтобы получить точное значение общего числа успешных попыток входа пользователя в домен, необходимо запросить каждый контроллер домена в домене и использовать сумму значений. Имейте в виду, что атрибут не реплицируется, поэтому контроллеры домена, которые сняты с учета, также могут учитывать входы для пользователя, и они будут отсутствовать в подсчете.
Важно!
Из-за совместимости с 16-разрядными версиями LAN Manager атрибут имеет верхний предел 65535. После достижения этого ограничения его нельзя использовать в качестве индикатора активности пользователей на этом контроллере домена.