Max-Ticket-Age 属性

  • [アーティクル]

この属性は、Kerberos 認証の目的でユーザーのチケット付与チケット (TGT) を使用できる最大時間 (時間単位) を決定します。 ユーザーの TGT の有効期限が切れた場合は、新しい TGT を要求するか、既存の TGT を更新する必要があります。 既定では、この設定は既定の Doメイン グループ ポリシー オブジェクト (GPO) で 10 時間に設定されます。

入力 Value
CN 最大チケット有効期間
Ldap-Display-Name maxTicketAge
サイズ -
更新特権 -
更新頻度 -
Attribute-Id 1.2.840.113556.1.4.77
System-Id-Guid bf9679be-0de6-11d0-a285-00aa003049e2
構文 間隔

実装

Windows 2000 Server

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Doメイン-Policy

Windows Server 2003

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Doメイン-Policy

Windows Server 2003 R2

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Doメイン-Policy

Windows Server 2008

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Doメイン-Policy

Windows Server 2008 R2

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Doメイン-Policy

Windows Server 2012

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス Doメイン-Policy