Max-Ticket-Age 属性

此属性确定用户票证授予票证(TGT)可用于 Kerberos 身份验证的最大时间量(以小时为单位)。 当用户的 TGT 过期时,必须请求新的 TGT,或者必须续订现有 TGT。 默认情况下,此设置在默认域组策略对象(GPO)中设置为 10 小时。

条目
CN 最大票证年龄
Ldap-Display-Name maxTicketAge
大小 -
更新权限 -
更新频率 -
Attribute-Id 1.2.840.113556.1.4.77
System-Id-Guid bf9679be-0de6-11d0-a285-00aa003049e2
语法 时间间隔

实现形式

Windows 2000 Server

条目
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类: 域策略

Windows Server 2003

条目
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类: 域策略

Windows Server 2003 R2

条目
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类: 域策略

Windows Server 2008

条目
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类: 域策略

Windows Server 2008 R2

条目
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类: 域策略

Windows Server 2012

条目
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
已编制索引 False
在全局目录中 False
NT 安全描述符 O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
在此范围中使用的类: 域策略