このアカウントにログオンしようとした最後の時刻と日付が、無効なパスワードで行われました。 この値は、1601 年 1 月 1 日 (UTC) 以降の 100 ナノ秒間隔の数を表す大きな整数として格納されます。 値が 0 の場合は、最後に正しくないパスワードが使用された時刻が不明であることを意味します。
| エントリー |
価値 |
| CN |
Bad-Password-Time |
| Ldap-Display-Name |
badPasswordTime |
| サイズ |
8 バイト |
| 更新特権 |
この値はシステムによって設定されます。 |
| 更新頻度 |
ユーザーが無効なパスワードを入力するたびに。 |
| Attribute-Id |
1.2.840.113556.1.4.49 |
| システム-Id-Guid |
bf96792d-0de6-11d0-a285-00aa003049e2 |
| 構文 |
間隔の |
実装
Windows 2000 Server
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
いいえ |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
利用者
|
Windows Server 2003
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
いいえ |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
利用者
|
アダム
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
正しい |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
ms-DS-Bindable-Object
|
Windows Server 2003 R2
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
いいえ |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
利用者
|
Windows Server 2008
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
いいえ |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
利用者
|
Windows Server 2008 R2
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
いいえ |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
利用者
|
Windows Server 2012
| エントリー |
価値 |
| Link-Id |
- |
| MAPI-Id |
- |
| System-Only |
いいえ |
| Is-Single-Valued |
正しい |
| インデックスが作成されている |
いいえ |
| グローバル カタログ内 |
いいえ |
| NT-Security-Descriptor |
O:BAG:BAD:S: |
| Range-Lower |
- |
| Range-Upper |
- |
| Search-Flags |
0x00000000 |
| System-Flags |
0x00000011 |
| で使用されるクラス |
利用者
|
この大きな整数の上位部分は FILETIME 構造体の dwHighDateTime メンバーに対応し、下位部分は FILETIME 構造体の dwLowDateTime メンバーに対応します。
この属性はレプリケートされず、ドメイン内の各ドメイン コントローラーで個別に保持されます。 ドメイン内のユーザーの最後の無効なパスワード時刻の正確な値を取得するには、ドメイン内の各ドメイン コントローラーを照会する必要があります。 取得される最大値は、正しくないパスワード時刻を表します。