Lockout-Time屬性

此帳戶遭到鎖定的日期和時間 (UTC) 。這個值會儲存為大型整數,代表自 1601 年 1 月 1 日起的 100 奈秒間隔數 (UTC) 。 值為零表示帳戶目前未鎖定。

進入
CN Lockout-Time
Ldap-Display-Name lockoutTime
大小 8 個位元組
更新許可權 網域管理員
更新頻率 建立使用者的記錄時,以及每當鎖定時間需要變更時。
Attribute-Id 1.2.840.113556.1.4.662
System-Id-Guid 28630ebf-41d5-11d1-a9c1-0000f80367c1
Syntax 間隔

實作

Windows 2000 Server

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 使用者

Windows Server 2003

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 使用者

亞當

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 ms-DS-Bindable-Object

Windows Server 2003 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 使用者

Windows Server 2008

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 使用者

Windows Server 2008 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 使用者

Windows Server 2012

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 使用者

備註

這個大型整數的高部分會對應至FILETIME結構的dwHighDateTime成員,而低部分則對應至FILETIME結構的dwLowDateTime成員。

只有在帳戶登入成功時,才會重設這個屬性值。 這表示此值可能是非零,但帳戶未鎖定。若要正確判斷帳戶是否已鎖定,您必須將 鎖定持續時間 新增至此時間,並將結果與目前時間進行比較,並考慮當地時區和日光節約時間。

另請參閱

FILETIME

鎖定持續時間