共用方式為


Max-Ticket-Age 屬性

這個屬性會決定使用者票證授與票證的時間上限,以小時為單位, (TGT) 可用於 Kerberos 驗證。 當使用者的 TGT 到期時,必須要求新的 TGT,或必須更新現有的 TGT。 根據預設,此設定會在預設網域群組原則物件中設定為 10 小時, (GPO) 。

進入
CN 最大票證年齡
Ldap-Display-Name maxTicketAge
大小 -
更新許可權 -
更新頻率 -
Attribute-Id 1.2.840.113556.1.4.77
System-Id-Guid bf9679be-0de6-11d0-a285-00aa003049e2
Syntax 間隔

實作

Windows 2000 Server

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 網域原則

Windows Server 2003

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 網域原則

Windows Server 2003 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 網域原則

Windows Server 2008

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 網域原則

Windows Server 2008 R2

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 網域原則

Windows Server 2012

進入
Link-Id -
MAPI-Id -
System-Only
Is-Single-Valued
已編制索引
在通用類別目錄中
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
中使用的類別 網域原則