Max-Ticket-Age-Attribut

Artikel
06/13/2023

Dieses Attribut bestimmt die maximale Zeitspanne in Stunden, für die das Ticket-Granting-Ticket (TGT) eines Benutzers für die Kerberos-Authentifizierung verwendet werden kann. Wenn das TGT eines Benutzers abläuft, muss ein neues angefordert werden, oder die vorhandene muss erneuert werden. Standardmäßig ist diese Einstellung im Standarddomänen-Gruppenrichtlinie-Objekt (GPO) auf 10 Stunden festgelegt.

Eingabe	Wert
CN	Max-Ticket-Alter
Ldap-Display-Name	maxTicketAge
Size	-
Updateberechtigung	-
Updatehäufigkeit	-
Attribute-Id	1.2.840.113556.1.4.77
System-ID-GUID	bf9679be-0de6-11d0-a285-00aa003049e2
Syntax	Intervall

Windows 2000 Server

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Domain-Policy

Windows Server 2003

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Domain-Policy

Windows Server 2003 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Domain-Policy

WindowsServer 2008

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Domain-Policy

Windows Server 2008 R2

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Domain-Policy

Windows Server 2012

Eingabe	Wert
Link-ID	-
MAPI-Id	-
System-Only	False
Einwertig	True
Ist indiziert	False
Im globalen Katalog	False
NT-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000000
System-Flags	0x00000010
Klassen, die in verwendet werden	Domain-Policy

Freigeben über