Bad-Password-Time 属性
尝试登录此帐户的最后一次和日期是使用无效的密码进行的。 此值存储为一个大整数，表示自 1601 年 1 月 1 日以来的 100 纳秒间隔数 (UTC) 。 值为零表示上次使用错误密码的时间未知。
| 条目 | “值” |
|---|
| CN | 密码错误时间 |
| Ldap-Display-Name | badPasswordTime |
| 大小 | 8 个字节 |
| 更新权限 | 此值由系统设置。 |
| 更新频率 | 每次用户输入错误密码时。 |
| Attribute-Id | 1.2.840.113556.1.4.49 |
| System-Id-Guid | bf96792d-0de6-11d0-a285-00aa003049e2 |
| 语法 | 时间间隔 |
实现形式
Windows 2000 Server
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 错误 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 用于的类 | 用户
|
Windows Server 2003
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 错误 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 用于的类 | 用户
|
ADAM
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 正确 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 中使用的类 | ms-DS-Bindable-Object
|
Windows Server 2003 R2
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 错误 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 中使用的类 | 用户
|
Windows Server 2008
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 错误 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 中使用的类 | 用户
|
Windows Server 2008 R2
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 错误 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 中使用的类 | 用户
|
Windows Server 2012
| 条目 | “值” |
|---|
| Link-Id | - |
| MAPI-Id | - |
| System-Only | 错误 |
| Is-Single-Valued | 正确 |
| 已编制索引 | 错误 |
| 在全局目录中 | 错误 |
| NT-Security-描述符 | O：BAG：BAD：S： |
| Range-Lower | - |
| Range-Upper | - |
| Search-Flags | 0x00000000 |
| System-Flags | 0x00000011 |
| 中使用的类 | 用户
|
此大型整数的高部分对应于 FILETIME 结构的 dwHighDateTime 成员，低部分对应于 FILETIME 结构的 dwLowDateTime 成员。
此属性不会复制，在域中的每个域控制器上单独维护。 若要获取域中用户上次错误密码时间的准确值，必须查询域中的每个域控制器。 获取的最大值表示真正的错误密码时间。
