Lockout-Time-Attribut

Das Datum und die Uhrzeit (UTC), zu der dieses Konto gesperrt wurde. Dieser Wert wird als große ganze Zahl gespeichert, die die Anzahl von 100-Nanosekunden-Intervallen seit dem 1. Januar 1601 (UTC) darstellt. Der Wert 0 bedeutet, dass das Konto derzeit nicht gesperrt ist.

Eingabe Wert
CN Lockout-Time
Ldap-Anzeigename lockoutTime
Size 8 Bytes
Aktualisieren von Berechtigungen Domänenadministrator
Updatehäufigkeit Wenn der Datensatz des Benutzers erstellt wird und wann immer sich die Sperrzeit ändern muss.
Attribute-Id 1.2.840.113556.1.4.662
System-ID-GUID 28630ebf-41d5-11d1-a9c1-0000f80367c1
Syntax Intervall

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Benutzer

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Benutzer

Adam

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen ms-DS-Bindable-Object

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Benutzer

Windows Server 2008

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Benutzer

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Benutzer

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Benutzer

Hinweise

Der hohe Teil dieser großen ganzen Zahl entspricht dem dwHighDateTime-Member der FILETIME-Struktur und der untere Teil dem dwLowDateTime-Member der FILETIME-Struktur.

Dieser Attributwert wird nur zurückgesetzt, wenn das Konto erfolgreich angemeldet wurde. Dies bedeutet, dass dieser Wert möglicherweise ungleich 0 (null) ist, das Konto jedoch nicht gesperrt ist. Um genau zu bestimmen, ob das Konto gesperrt ist, müssen Sie die Sperrdauer zu diesem Zeitpunkt hinzufügen und das Ergebnis mit der aktuellen Zeit vergleichen, wobei lokale Zeitzonen und Sommerzeit berücksichtigt werden.

Weitere Informationen

FILETIME

Sperrdauer