Поделиться через

Атрибут Bad-Password-Time

  • Статья

Время и дата последней попытки входа в эту учетную запись с недопустимым паролем. Это значение хранится в виде большого целого числа, представляющего число 100-наносекундных интервалов с 1 января 1601 г. (UTC). Нулевое значение означает, что время последнего использования неверного пароля неизвестно.

Ввод Значение
CN Время неправильного пароля
Отображаемое имя ldap badPasswordTime
Размер 8 байт
Обновление привилегий Это значение задается системой.
Частота обновления Каждый раз, когда пользователь вводит неверный пароль.
Attribute-Id 1.2.840.113556.1.4.49
System-Id-Guid bf96792d-0de6-11d0-a285-00aa003049e2
Синтаксис Интервал

Варианты реализации решения

Windows 2000 Server

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

ADAM

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only True
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в ms-DS-Bindable-Object

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Комментарии

Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая — члену dwLowDateTime структуры FILETIME .

Этот атрибут не реплицируется и поддерживается отдельно на каждом контроллере домена в домене. Чтобы получить точное значение времени последнего неправильного пароля пользователя в домене, необходимо выполнить запрос к каждому контроллеру домена в домене. Наибольшее полученное значение представляет истинное время неправильного пароля.