атрибут Account-Expires

Дата истечения срока действия учетной записи. Это значение представляет число 100-наносекундных интервалов с 1 января 1601 года (UTC). Значение 0 или 0x7FFFFFFFFFFFFFFF (9223372036854775807) указывает, что срок действия учетной записи никогда не истекает. Учетные записи, для которых истекает срок действия, могут иметь любое из значений в зависимости от того, были ли они изначально настроены со значением истечения срока действия.

Ввод	Значение
CN	Account-Expires
Отображаемое имя ldap	accountExpires
Размер	8 байт
Обновление привилегий	Администратор домена задает этот атрибут.
Частота обновления	Каждый раз, когда истекает предыдущая дата окончания срока действия, и ее необходимо обновить.
Attribute-Id	1.2.840.113556.1.4.159
System-Id-Guid	bf967915-0de6-11d0-a285-00aa003049e2
Синтаксис	Интервал

Варианты реализации решения

• Windows 2000 Server
• Windows Server 2003
• ADAM
• Windows Server 2003 R2
• Windows Server 2008
• Windows Server 2008 R2
• Windows Server 2012

Windows 2000 Server

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	Пользователь

Windows Server 2003

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	Пользователь

ADAM

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначное значение	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	ms-DS-Bindable-Object

Windows Server 2003 R2

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	Пользователь

Windows Server 2008

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	Пользователь

Windows Server 2008 R2

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	Пользователь

Windows Server 2012

Ввод	Значение
Идентификатор ссылки	-
MAPI-Id	-
System-Only	Неверно
Однозначный	True
Индексируется	Неверно
В глобальном каталоге	Неверно
Nt-Security-Descriptor	O:BAG:BAD:S:
Range-Lower	-
Range-Upper	-
Search-Flags	0x00000010
System-Flags	0x00000010
Классы, используемые в	Пользователь

Комментарии

Высокая часть этого большого целого числа соответствует элементу dwHighDateTime структуры FILETIME, а низкая часть — элементу dwLowDateTime структуры FILETIME .

При создании учетной записи для нее изначально устанавливается значение Никогда не истечет. Атрибут accountExpires имеет значение по умолчанию 9223372036854775807, которое соответствует максимальному значению 64-разрядного целого числа со знаком. Если учетная запись настроена с датой окончания срока действия, в параметре accountExpires настраивается значение FILETIME для даты окончания срока действия. Если в какой-либо момент времени для учетной записи, для которой был настроен срок действия, снова задано значение Never Expirations, атрибуту accountExpires присваивается значение 0.