Max-Ticket-Age-Attribut

Dieses Attribut bestimmt die maximale Zeitdauer in Stunden, die das Ticket-Granting Ticket (TGT) eines Benutzers für die Kerberos-Authentifizierung verwendet werden kann. Wenn das TGT eines Benutzers abläuft, muss ein neues angefordert werden, oder das vorhandene muss erneuert werden. Standardmäßig ist diese Einstellung im Standarddomänenobjekt (GPO) Gruppenrichtlinie 10 Stunden festgelegt.

Eingabe Wert
CN Max-Ticket-Age
Ldap-Anzeigename maxTicketAge
Size -
Aktualisieren von Berechtigungen -
Updatehäufigkeit -
Attribute-Id 1.2.840.113556.1.4.77
System-Id-Guid bf9679be-0de6-11d0-a285-00aa003049e2
Syntax Intervall

Implementierungen

Windows 2000 Server

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Domänenrichtlinie

Windows Server 2003

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Domänenrichtlinie

Windows Server 2003 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Is-Single-Valued True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Domänenrichtlinie

Windows Server 2008

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Domänenrichtlinie

Windows Server 2008 R2

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Domänenrichtlinie

Windows Server 2012

Eingabe Wert
Link-ID -
MAPI-Id -
System-Only False
Ist einwertig True
Ist indiziert False
Im globalen Katalog False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
In verwendete Klassen Domänenrichtlinie