Max-Ticket-Age 屬性
這個屬性會決定使用者票證授與票證的時間上限,以小時為單位, (TGT) 可用於 Kerberos 驗證。 當使用者的 TGT 到期時,必須要求新的 TGT,或必須更新現有的 TGT。 根據預設,此設定會在預設網域群組原則物件中設定為 10 小時, (GPO) 。
進入 |
值 |
CN |
最大票證年齡 |
Ldap-Display-Name |
maxTicketAge |
大小 |
- |
更新許可權 |
- |
更新頻率 |
- |
Attribute-Id |
1.2.840.113556.1.4.77 |
System-Id-Guid |
bf9679be-0de6-11d0-a285-00aa003049e2 |
Syntax |
間隔 |
實作
Windows 2000 Server
進入 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
否 |
Is-Single-Valued |
是 |
已編制索引 |
否 |
在通用類別目錄中 |
否 |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
中使用的類別 |
網域原則
|
Windows Server 2003
進入 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
否 |
Is-Single-Valued |
是 |
已編制索引 |
否 |
在通用類別目錄中 |
否 |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
中使用的類別 |
網域原則
|
Windows Server 2003 R2
進入 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
否 |
Is-Single-Valued |
是 |
已編制索引 |
否 |
在通用類別目錄中 |
否 |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
中使用的類別 |
網域原則
|
Windows Server 2008
進入 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
否 |
Is-Single-Valued |
是 |
已編制索引 |
否 |
在通用類別目錄中 |
否 |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
中使用的類別 |
網域原則
|
Windows Server 2008 R2
進入 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
否 |
Is-Single-Valued |
是 |
已編制索引 |
否 |
在通用類別目錄中 |
否 |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
中使用的類別 |
網域原則
|
Windows Server 2012
進入 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
否 |
Is-Single-Valued |
是 |
已編制索引 |
否 |
在通用類別目錄中 |
否 |
NT-Security-Descriptor |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000010 |
中使用的類別 |
網域原則
|