Logon-Count-Attribut

Artikel
06/13/2023

Gibt an, wie oft sich das Konto erfolgreich angemeldet hat. Der Wert 0 gibt an, dass der Wert unbekannt ist.

Eingabe	Wert
CN	Logon-Count
Ldap-Display-Name	logonCount
Size	4 Byte
Updateberechtigung	Domänenadministrator
Updatehäufigkeit	Jedes Mal, wenn sich der Benutzer anmeldet.
Attribute-Id	1.2.840.113556.1.4.169
System-ID-GUID	bf9679aa-0de6-11d0-a285-00aa003049e2
Syntax	Enumeration

Windows 2000 Server

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Klassen, die in verwendet werden	Benutzer

Windows Server 2003

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Klassen, die in verwendet werden	Benutzer

Windows Server 2003 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Klassen, die in verwendet werden	Benutzer

WindowsServer 2008

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Klassen, die in verwendet werden	Benutzer

Windows Server 2008 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Klassen, die in verwendet werden	Benutzer

Windows Server 2012

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000011
Klassen, die in verwendet werden	Benutzer

Bemerkungen

Dieses Attribut wird nicht repliziert und auf jedem Domänencontroller in der Domäne verwaltet. Um einen genauen Wert für die Gesamtzahl der erfolgreichen Anmeldeversuche des Benutzers in der Domäne zu erhalten, muss jeder Domänencontroller in der Domäne abgefragt werden, und die Summe der Werte sollte verwendet werden. Beachten Sie, dass das Attribut nicht repliziert wird. Daher können auch für den Benutzer eingestellte Domänencontroller über gezählte Anmeldungen verfügen, die in der Anzahl fehlen.

Wichtig

Aufgrund der Kompatibilität mit 16-Bit-Versionen von LAN Manager verfügt das Attribut über eine Obergrenze von 65535. Nachdem dieser Grenzwert erreicht wurde, können Sie ihn nicht mehr als Indikator für die Benutzeraktivität auf diesem Domänencontroller verwenden.