Logon-Count 属性
帐户成功登录的次数。 值为 0 表示该值未知。
条目 |
值 |
CN |
Logon-Count |
Ldap-Display-Name |
logonCount |
大小 |
4 个字节 |
更新权限 |
域管理员 |
更新频率 |
每次用户登录时。 |
Attribute-Id |
1.2.840.113556.1.4.169 |
System-Id-Guid |
bf9679aa-0de6-11d0-a285-00aa003049e2 |
语法 |
枚举 |
实现形式
Windows 2000 Server
条目 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
已编制索引 |
False |
在全局目录中 |
False |
NT 安全描述符 |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
在此范围中使用的类: |
用户
|
Windows Server 2003
条目 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
已编制索引 |
False |
在全局目录中 |
False |
NT 安全描述符 |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
在此范围中使用的类: |
用户
|
Windows Server 2003 R2
条目 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
已编制索引 |
False |
在全局目录中 |
False |
NT 安全描述符 |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
在此范围中使用的类: |
用户
|
Windows Server 2008
条目 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
已编制索引 |
False |
在全局目录中 |
False |
NT 安全描述符 |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
在此范围中使用的类: |
用户
|
Windows Server 2008 R2
条目 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
已编制索引 |
False |
在全局目录中 |
False |
NT 安全描述符 |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
在此范围中使用的类: |
用户
|
Windows Server 2012
条目 |
值 |
Link-Id |
- |
MAPI-Id |
- |
System-Only |
False |
Is-Single-Valued |
True |
已编制索引 |
False |
在全局目录中 |
False |
NT 安全描述符 |
O:BAG:BAD:S: |
Range-Lower |
- |
Range-Upper |
- |
Search-Flags |
0x00000000 |
System-Flags |
0x00000011 |
在此范围中使用的类: |
用户
|
此属性不会副本 (replica),并且保留在域中的每个域控制器上。 若要获取域中用户成功登录尝试次数的准确值,必须查询域中的每个域控制器,并且应使用值之和。 请记住,该属性不会副本 (replica),因此停用的域控制器也可能会对用户的登录进行计数,并且计数中会缺少这些登录。
重要
由于与 16 位版本的 LAN 管理器兼容,该属性的上限为 65535。 达到此限制后,无法将其用作此域控制器上的用户活动的指示器。