A data e hora (UTC) em que essa conta foi bloqueada. Esse valor é armazenado como um inteiro grande que representa o número de intervalos de 100 nanossegundos desde 1º de janeiro de 1601 (UTC). Um valor zero significa que a conta não está bloqueada no momento.
Entrada
Valor
CN
Lockout-Time
Ldap-Display-Name
lockoutTime
Tamanho
8 bytes
Atualizar privilégio
Administrador de domínio
Frequência de atualização
Quando o registro do usuário é criado e sempre que o tempo de bloqueio precisa ser alterado.
A parte alta desse inteiro grande corresponde ao membro dwHighDateTime da estrutura FILETIME e a parte baixa corresponde ao membro dwLowDateTime da estrutura FILETIME .
Esse valor de atributo só é redefinido quando a conta é conectada com êxito. Isso significa que esse valor pode ser diferente de zero, mas a conta não está bloqueada. Para determinar com precisão se a conta está bloqueada, você deve adicionar o Lockout-Duration a esse momento e comparar o resultado com a hora atual, contabilizando fusos horários locais e horário de verão.