Max-Ticket-Age-Attribut
Artikel
08/15/2021
2 Minuten Lesedauer
Ist diese Seite hilfreich?
In diesem Artikel
Dieses Attribut bestimmt die maximale Zeitdauer in Stunden, die das Ticket-Granting Ticket (TGT) eines Benutzers für die Kerberos-Authentifizierung verwendet werden kann. Wenn das TGT eines Benutzers abläuft, muss ein neues angefordert werden, oder das vorhandene muss erneuert werden. Standardmäßig ist diese Einstellung im Standarddomänenobjekt (GPO) Gruppenrichtlinie 10 Stunden festgelegt.
Eingabe
Wert
CN
Max-Ticket-Age
Ldap-Anzeigename
maxTicketAge
Size
-
Aktualisieren von Berechtigungen
-
Updatehäufigkeit
-
Attribute-Id
1.2.840.113556.1.4.77
System-Id-Guid
bf9679be-0de6-11d0-a285-00aa003049e2
Syntax
Intervall
Implementierungen
Windows 2000 Server
Eingabe
Wert
Link-ID
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Ist indiziert
False
Im globalen Katalog
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
In verwendete Klassen
Domänenrichtlinie
Windows Server 2003
Eingabe
Wert
Link-ID
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Ist indiziert
False
Im globalen Katalog
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
In verwendete Klassen
Domänenrichtlinie
Windows Server 2003 R2
Eingabe
Wert
Link-ID
-
MAPI-Id
-
System-Only
False
Is-Single-Valued
True
Ist indiziert
False
Im globalen Katalog
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
In verwendete Klassen
Domänenrichtlinie
Windows Server 2008
Eingabe
Wert
Link-ID
-
MAPI-Id
-
System-Only
False
Ist einwertig
True
Ist indiziert
False
Im globalen Katalog
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
In verwendete Klassen
Domänenrichtlinie
Windows Server 2008 R2
Eingabe
Wert
Link-ID
-
MAPI-Id
-
System-Only
False
Ist einwertig
True
Ist indiziert
False
Im globalen Katalog
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
In verwendete Klassen
Domänenrichtlinie
Windows Server 2012
Eingabe
Wert
Link-ID
-
MAPI-Id
-
System-Only
False
Ist einwertig
True
Ist indiziert
False
Im globalen Katalog
False
NT-Security-Descriptor
O:BAG:BAD:S:
Range-Lower
-
Range-Upper
-
Search-Flags
0x00000000
System-Flags
0x00000010
In verwendete Klassen
Domänenrichtlinie