Дата и время блокировки этой учетной записи (UTC). Это значение хранится в виде большого целого числа, представляющего число 100-наносекундных интервалов с 1 января 1601 г. (UTC). Нулевое значение означает, что учетная запись в настоящее время не заблокирована.
| Ввод |
Значение |
| CN |
Lockout-Time |
| Отображаемое имя ldap |
lockoutTime |
| Размер |
8 байт |
| Обновление привилегий |
Администратор домена |
| Частота обновления |
При создании записи пользователя и при изменении времени блокировки. |
| Attribute-Id |
1.2.840.113556.1.4.662 |
| System-Id-Guid |
28630ebf-41d5-11d1-a9c1-0000f80367c1 |
| Синтаксис |
Интервал |
Варианты реализации решения
Windows 2000 Server
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
Пользователь
|
Windows Server 2003
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
Пользователь
|
ADAM
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
ms-DS-Bindable-Object
|
Windows Server 2003 R2
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
Пользователь
|
Windows Server 2008
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
Пользователь
|
Windows Server 2008 R2
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
Пользователь
|
Windows Server 2012
| Ввод |
Значение |
| Идентификатор ссылки |
- |
| MAPI-Id |
- |
| System-Only |
Неверно |
| Однозначный |
True |
| Индексируется |
Неверно |
| В глобальном каталоге |
Неверно |
| Nt-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| Классы, используемые в |
Пользователь
|
Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая часть — элементу dwLowDateTime структуры FILETIME .
Это значение атрибута сбрасывается только при успешном входе в учетную запись. Это означает, что это значение может быть ненулевым, но учетная запись не заблокирована. Чтобы точно определить, заблокирована ли учетная запись, необходимо добавить значение параметра Lockout-Duration к этому времени и сравнить результат с текущим временем с учетом местных часовых поясов и летнего времени.
См. также раздел
-
FILETIME
-
Длительность блокировки