Lockout-Time 属性
- [アーティクル]
-
-
このアカウントがロックアウトされた日時 (UTC)。この値は、1601 年 1 月 1 日 (UTC) 以降の 100 ナノ秒間隔の数を表す大きな整数として格納されます。 値が 0 の場合は、アカウントが現在ロックアウトされていないことを意味します。
| 入力 |
Value |
| CN |
Lockout-Time |
| Ldap-Display-Name |
lockoutTime |
| サイズ |
8 バイト |
| 更新特権 |
Doメイン administrator |
| 更新頻度 |
ユーザーのレコードが作成されたとき、およびロックアウト時間を変更する必要がある場合。 |
| Attribute-Id |
1.2.840.113556.1.4.662 |
| System-Id-Guid |
28630ebf-41d5-11d1-a9c1-0000f80367c1 |
| 構文 |
間隔 |
実装
Windows 2000 Server
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
User
|
Windows Server 2003
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
User
|
ADAM
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
ms-DS-Bindable-Object
|
Windows Server 2003 R2
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
User
|
Windows Server 2008
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
User
|
Windows Server 2008 R2
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
User
|
Windows Server 2012
| 入力 |
Value |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
False |
| Is-Single-Valued |
True |
| インデックス作成済み |
False |
| グローバル カタログ内 |
False |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000010 |
| 使用されるクラス |
User
|
この大きな整数の上位部分は FILETIME 構造体の dwHighDateTime メンバーに対応し、下位部分は FILETIME 構造体の dwLowDateTime メンバーに対応します。
この属性値は、アカウントが正常にログオンした場合にのみリセットされます。 つまり、この値は 0 以外であっても、アカウントがロックアウトされていないことを意味します。アカウントがロックアウトされているかどうかを正確に判断するには、この時刻にロックアウト期間を追加し、結果を現在の時刻と比較する必要があります。これは、ローカル タイム ゾーンと夏時間を考慮します。
関連項目
-
FILETIME
-
Lockout-Duration