Поделиться через

атрибут Logon-Count

  • Статья

Число успешных попыток входа в учетную запись. Значение 0 указывает, что значение неизвестно.

Ввод Значение
CN Logon-Count
Отображаемое имя ldap logonCount
Размер 4 байта
Обновление привилегий Администратор домена
Частота обновления Каждый раз, когда пользователь входит в систему.
Attribute-Id 1.2.840.113556.1.4.169
System-Id-Guid bf9679aa-0de6-11d0-a285-00aa003049e2
Синтаксис Перечисления

Варианты реализации решения

Windows 2000 Server

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначное значение True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000011
Классы, используемые в Пользователь

Комментарии

Этот атрибут не реплицируется и поддерживается на каждом контроллере домена в домене. Чтобы получить точное значение общего числа успешных попыток входа пользователя в домен, необходимо запросить каждый контроллер домена в домене и использовать сумму значений. Имейте в виду, что атрибут не реплицируется, поэтому контроллеры домена, которые сняты с учета, также могут учитывать входы для пользователя, и они будут отсутствовать в подсчете.

Важно!

Из-за совместимости с 16-разрядными версиями LAN Manager атрибут имеет верхний предел 65535. После достижения этого ограничения его нельзя использовать в качестве индикатора активности пользователей на этом контроллере домена.