이 특성은 Kerberos 인증을 위해 사용자의 TGT(티켓 부여 티켓)를 사용할 수 있는 최대 시간(시간)을 결정합니다. 사용자의 TGT가 만료되면 새 TGT를 요청하거나 기존 TGT를 갱신해야 합니다. 기본적으로 이 설정은 GPO(기본 도메인 그룹 정책 개체)에서 10시간으로 설정됩니다.
| 입력 | 값 |
|---|---|
| CN | Max-Ticket-Age |
| Ldap-Display-Name | maxTicketAge |
| 크기 | - |
| 권한 업데이트 | - |
| 업데이트 빈도 | - |
| Attribute-Id | 1.2.840.113556.1.4.77 |
| System-Id-Guid | bf9679be-0de6-11d0-a285-00aa003049e2 |
| Syntax | 간격 |
구현
- Windows 2000 Server
- Windows Server 2003
- Windows Server 2003 R2
- Windows Server 2008
- Windows Server 2008 R2
- Windows Server 2012
Windows 2000 Server
| 입력 | 값 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 거짓 |
| Is-Single-Valued | True |
| 인덱싱됨 | 거짓 |
| 글로벌 카탈로그에서 | 아니요 |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 에서 사용되는 클래스 |
도메인 정책 |
Windows Server 2003
| 입력 | 값 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 아니요 |
| Is-Single-Valued | True |
| 인덱싱됨 | 아니요 |
| 글로벌 카탈로그에서 | 거짓 |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 에서 사용되는 클래스 |
도메인 정책 |
Windows Server 2003 R2
| 입력 | 값 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 아니요 |
| Is-Single-Valued | True |
| 인덱싱됨 | 거짓 |
| 글로벌 카탈로그에서 | 거짓 |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 에서 사용되는 클래스 |
도메인 정책 |
Windows Server 2008
| 입력 | 값 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 아니요 |
| Is-Single-Valued | True |
| 인덱싱됨 | 아니요 |
| 글로벌 카탈로그에서 | 아니요 |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 에서 사용되는 클래스 |
도메인 정책 |
Windows Server 2008 R2
| 입력 | 값 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 아니요 |
| Is-Single-Valued | True |
| 인덱싱됨 | 아니요 |
| 글로벌 카탈로그에서 | 거짓 |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 에서 사용되는 클래스 |
도메인 정책 |
Windows Server 2012
| 입력 | 값 |
|---|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 아니요 |
| Is-Single-Valued | True |
| 인덱싱됨 | 아니요 |
| 글로벌 카탈로그에서 | 거짓 |
| NT-Security-Descriptor | O:BAG:BAD:S: |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000010 |
| 에서 사용되는 클래스 |
도메인 정책 |