通过

Max-Ticket-Age 属性

  • 项目

此属性确定用户票证授予票证（TGT）可用于 Kerberos 身份验证的最大时间量（以小时为单位）。 当用户的 TGT 过期时，必须请求新的 TGT，或者必须续订现有 TGT。 默认情况下，此设置在默认域组策略对象（GPO）中设置为 10 小时。

条目 值
CN 最大票证年龄
Ldap-Display-Name maxTicketAge
大小 -
更新权限 -
更新频率 -
Attribute-Id 1.2.840.113556.1.4.77
System-Id-Guid bf9679be-0de6-11d0-a285-00aa003049e2
语法 时间间隔

实现形式

Windows 2000 Server

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 域策略

Windows Server 2003

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 域策略

Windows Server 2003 R2

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 域策略

Windows Server 2008

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 域策略

Windows Server 2008 R2

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 域策略

Windows Server 2012

条目 值
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类： 域策略