次の方法で共有


Lockout-Time 属性

このアカウントがロックアウトされた日時 (UTC)。この値は、1601 年 1 月 1 日 (UTC) 以降の 100 ナノ秒間隔の数を表す大きな整数として格納されます。 値が 0 の場合は、アカウントが現在ロックアウトされていないことを意味します。

入力 Value
CN Lockout-Time
Ldap-Display-Name lockoutTime
サイズ 8 バイト
更新特権 Doメイン administrator
更新頻度 ユーザーのレコードが作成されたとき、およびロックアウト時間を変更する必要がある場合。
Attribute-Id 1.2.840.113556.1.4.662
System-Id-Guid 28630ebf-41d5-11d1-a9c1-0000f80367c1
構文 間隔

実装

Windows 2000 Server

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス User

Windows Server 2003

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス User

ADAM

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス ms-DS-Bindable-Object

Windows Server 2003 R2

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス User

Windows Server 2008

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス User

Windows Server 2008 R2

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス User

Windows Server 2012

入力 Value
Link-Id -
MAPI-Id -
System-Only False
Is-Single-Valued True
インデックス作成済み False
グローバル カタログ内 False
NT-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
使用されるクラス User

解説

この大きな整数の上位部分は FILETIME 構造体の dwHighDateTime メンバーに対応し、下位部分は FILETIME 構造体の dwLowDateTime メンバーに対応します。

この属性値は、アカウントが正常にログオンした場合にのみリセットされます。 つまり、この値は 0 以外であっても、アカウントがロックアウトされていないことを意味します。アカウントがロックアウトされているかどうかを正確に判断するには、この時刻にロックアウト期間を追加し、結果を現在の時刻と比較する必要があります。これは、ローカル タイム ゾーンと夏時間を考慮します。

関連項目

FILETIME

Lockout-Duration