Bad-Password-Time-Attribut

Das letzte Mal und das Datum, zu dem ein Versuch unternommen wurde, sich bei diesem Konto mit einem ungültigen Kennwort zu anmelden. Dieser Wert wird als große ganze Zahl gespeichert, die die Anzahl von Intervallen von 100 Nanosekunden seit dem 1. Januar 1601 (UTC) darstellt. Der Wert 0 bedeutet, dass der Zeitpunkt der letzten Verwendung eines falschen Kennworts unbekannt ist.

Eingabe Wert
CN Bad-Password-Time
Ldap-Anzeigename badPasswordTime
Size 8 Bytes
Aktualisieren von Berechtigungen Dieser Wert wird vom System festgelegt.
Updatehäufigkeit Jedes Mal, wenn der Benutzer ein fehlerhaftes Kennwort ein gibt.
Attribute-Id 1.2.840.113556.1.4.49
System-Id-Guid bf96792d-0de6-11d0-a285-00aa003049e2
Syntax Intervall

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Falsch
Is-Single-Valued Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen Benutzer

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Falsch
Is-Single-Valued Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen Benutzer

Adam

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Richtig
Is-Single-Valued Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen ms-DS-Bindable-Object

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Falsch
Ist einwertig Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen Benutzer

Windows Server 2008

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Falsch
Ist einwertig Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen Benutzer

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Falsch
Ist einwertig Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen Benutzer

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only Falsch
Ist einwertig Richtig
Ist indiziert Falsch
Im globalen Katalog Falsch
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
In verwendete Klassen Benutzer

Hinweise

Der hohe Teil dieser großen ganzen Zahl entspricht dem dwHighDateTime-Member der FILETIME-Struktur und der untere Teil dem dwLowDateTime-Member der FILETIME-Struktur.

Dieses Attribut wird nicht repliziert und auf jedem Domänencontroller in der Domäne separat verwaltet. Um einen genauen Wert für die letzte ungültige Kennwortzeit des Benutzers in der Domäne zu erhalten, muss jeder Domänencontroller in der Domäne abgefragt werden. Der größte abgerufene Wert stellt die tatsächliche Ungültige Kennwortzeit dar.