Поделиться через

Атрибут Max-Renew-Age

  • Статья

Этот атрибут определяет период времени в днях, в течение которого билет на предоставление билета (TGT) пользователя может быть продлен в целях проверки подлинности Kerberos. Значение по умолчанию — 7 дней в объекте групповая политика домена по умолчанию ( GPO).

Ввод Значение
CN Максимальный срок обновления
Отображаемое имя ldap maxRenewAge
Размер -
Обновление привилегий -
Частота обновления -
Attribute-Id 1.2.840.113556.1.4.75
System-Id-Guid bf9679bc-0de6-11d0-a285-00aa003049e2
Синтаксис Интервал

Варианты реализации решения

Windows 2000 Server

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Политика домена

Windows Server 2003

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Политика домена

Windows Server 2003 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Политика домена

Windows Server 2008

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Политика домена

Windows Server 2008 R2

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Политика домена

Windows Server 2012

Ввод Значение
Идентификатор ссылки -
MAPI-Id -
System-Only Неверно
Однозначный True
Индексируется Неверно
В глобальном каталоге Неверно
Nt-Security-Descriptor O:BAG:BAD:S:
Range-Lower -
Range-Upper -
Search-Flags 0x00000000
System-Flags 0x00000010
Классы, используемые в Политика домена