Bad-Password-Time 属性

上次尝试登录此帐户的时间和日期是使用无效密码进行的。 此值存储为一个大整数,表示自 1601 年 1 月 1 日(UTC)以来的 100 纳秒间隔数。 值为零表示上次使用错误密码的时间未知。

入口 价值
中国 错误 -Password-Time
Ldap-Display-Name badPasswordTime
尺寸 8 字节
更新权限 此值由系统设置。
更新频率 每次用户输入错误的密码时。
Attribute-Id 1.2.840.113556.1.4.49
系统-Id-Guid bf96792d-0de6-11d0-a285-00aa003049e2
语法 间隔

实现

Windows 2000 Server

入口 价值
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 用户

Windows Server 2003

入口 价值
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 用户

亚当

入口 价值
Link-Id -
MAPI-Id -
System-Only 真 实
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 ms-DS-Bindable-Object

Windows Server 2003 R2

入口 价值
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 用户

Windows Server 2008

入口 价值
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 用户

Windows Server 2008 R2

入口 价值
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 用户

Windows Server 2012

入口 价值
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued 真 实
已编制索引
在全局目录中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
中使用的类 用户

注解

此大整数的高部分对应于 FILETIME 结构的 dwHighDateTime 成员,低部分对应于 FILETIME 结构的 dwLowDateTime 成员。

此属性不会复制,在域中的每个域控制器上单独维护。 若要获取域中用户上次错误的密码时间的准确值,必须查询域中的每个域控制器。 获取的最大值表示真正的错误密码时间。