атрибут Account-Expires

  • Статья

Дата истечения срока действия учетной записи. Это значение представляет число 100-наносекундных интервалов с 1 января 1601 года (UTC). Значение 0 или 0x7FFFFFFFFFFFFFFF (9223372036854775807) указывает, что срок действия учетной записи никогда не истекает. Учетные записи, для которых истекает срок действия, могут иметь любое из значений в зависимости от того, были ли они изначально настроены со значением истечения срока действия.

Ввод Значение
CN Account-Expires
Отображаемое имя ldap accountExpires
Размер 8 байт
Обновление привилегий Администратор домена задает этот атрибут.
Частота обновления Каждый раз, когда истекает предыдущая дата окончания срока действия, и ее необходимо обновить.
Attribute-Id 1.2.840.113556.1.4.159
System-Id-Guid bf967915-0de6-11d0-a285-00aa003049e2
Синтаксис Интервал

Варианты реализации решения

Windows 2000 Server

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в Пользователь

ADAM

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в ms-DS-Bindable-Object

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в Пользователь

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000010
System-Flags 0x00000010
Классы, используемые в Пользователь

Комментарии

Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая часть — элементу dwLowDateTime структуры FILETIME .

При создании учетной записи для нее изначально устанавливается значение Никогда не истечет. Атрибут accountExpires имеет значение по умолчанию 9223372036854775807, которое соответствует максимальному значению 64-разрядного целого числа со знаком. Если учетная запись настроена с датой окончания срока действия, в параметре accountExpires настраивается значение FILETIME для даты окончания срока действия. Если в какой-либо момент времени для учетной записи, для которой был настроен срок действия, снова задано значение Never Expirations, атрибуту accountExpires присваивается значение 0.