Bad-Password-Time 属性
- [アーティクル]
-
-
このアカウントにログオンしようとした最後の時刻と日付が、無効なパスワードで行われました。 この値は、1601 年 1 月 1 日 (UTC) 以降の 100 ナノ秒間隔の数を表す大きな整数として格納されます。 値が 0 の場合は、最後に間違ったパスワードが使用された時刻が不明であることを意味します。
| 入力 |
Value |
| CN |
パスワードの時刻が正しくありません |
| Ldap-Display-Name |
badPasswordTime |
| サイズ |
8 バイト |
| 更新特権 |
この値はシステムによって設定されます。 |
| 更新頻度 |
ユーザーが無効なパスワードを入力するたびに。 |
| Attribute-Id |
1.2.840.113556.1.4.49 |
| System-Id-Guid |
bf96792d-0de6-11d0-a285-00aa003049e2 |
| 構文 |
間隔 |
実装
Windows 2000 Server
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
User
|
Windows Server 2003
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
User
|
ADAM
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
True |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
ms-DS-Bindable-Object
|
Windows Server 2003 R2
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
User
|
Windows Server 2008
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
User
|
Windows Server 2008 R2
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
User
|
Windows Server 2012
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| 使用されるクラス |
User
|
この大きな整数の上位部分は FILETIME 構造体の dwHighDateTime メンバーに対応し、下位部分は FILETIME 構造体の dwLowDateTime メンバーに対応します。
この属性はレプリケートされず、doメイン の doメイン コントローラーごとに個別にメインされます。 doメイン でユーザーの最後の無効なパスワード時刻の正確な値を取得するには、doメイン 内の各 doメイン コントローラーを照会する必要があります。 取得される最大値は、正しくないパスワード時刻を表します。