2012年2月18日土曜日

[ActiveDirectory]属性

□UserAccountControl


  • NORMAL_ACCOUNT (0x0200, 512 )  :普通の状態
  • ACCOUNTDISABLE (0x0002, 2) : ユーザーアカウントは無効になります。
  • PASSWORD_EXPIRED (0x800000,8388608) :パスワード有効期限切れ

□lockouttime


  • 0 より大きい場合、現在ユーザーがロックアウト
  • 1601/1/1 からの 100 ナノ秒単位
  • #ロックアウトを取り消すには、0 にを設定します。

□pwdlastset


  • 最終パスワード変更日時
  • 1601/1/1 からの 100 ナノ秒単位
  • 0 を設定すると "次回ログオン時にパスワード変更が必要"
    → パスワード変更日を 1601/1/1 にして強制的に有効期限切れにするものと理解



■参考サイト

0 件のコメント:

コメントを投稿