Maximales Datum innerhalb AD

[Alith Anar 40]

Hallo,

 

kurze Frage: Gibt es ein maximales Datum innerhalb des ADs ?

Oder kann auch der 31.12.9999 als Ablaufdatum für einen Account eingegeben werden?

 

Danke

Thomas

[NilsK 2.934]

Moin,

 

in diesem Dokument sind die bekannten Limits aufgeführt:

 

[Wie viel [XYZ] kann Active Directory speichern? | faq-o-matic.net]
http://www.faq-o-matic.net/2009/02/20/wie-viel-xyz-kann-active-directory-speichern/

 

Ob es für die Datumsfelder ein definiertes Limit gibt ... nie gehört. Ich denke, alles was in "normaler" Zukunft liegt und nicht im Hintergrund irgendwelche Formate sprengt, dürfte unkritisch sein. Dabei dürfte es aber weniger auf das AD als Datenbank ankommen als vielmehr auf die Programme oder Komponenten, die das Feld dann auswerten.

 

Was ist denn der Hintergrund der Frage?

 

Gruß, Nils

[Nobbyaushb 1.471]

Wobei es am 01.07.2035 noch mal Lustig werden kann.

 

Läuft nie ab ist in der Regel lange genug... :D

[Alith Anar 40]

Hintergrund der Frage ist das ich gerade dabei bin ein Script zu erstellen, bei dem ich Benutzer anlege. 

Bei einigen Benutzern erhalte ich schon bei Einstellung (in die Firma) auch ein Austrittsdatum (Praktikaneten, Auszubildenende). Nun wollte ich bei den Personen, wo ich das Austrittsdatum nicht kenne, pauschal auf irgendwann weit weit in der Zukunft legen.

Da ich jetzt aber mitbekommen habe, das das Ursprungsdatum im AD irgendwie der 01.01.1601 ist, denke ich mir, das es irgendwie auch eine Obergrenze für das Datum gibt.

 

Is zur Zeit aber noch eine Gedankenspiel und ich will nur schon mal grob die Möglichkeiten abstecken.

[Dukel 454]

Wenn das Austrittsdatum nicht bekannt ist, dann lass das Ablaufdatum einfach leer.

[NorbertFe 2.034]

Dafür gibt's ja eben genau den Haken "nie" ;) Wurde oben schon erwähnt.

[NilsK 2.934]

Moin,

 

Wenn das Austrittsdatum nicht bekannt ist, dann lass das Ablaufdatum einfach leer.

 

sehe ich auch so. Schon aus Gründen der Datenhygiene - wenn es kein definiertes Datum gibt und man keins eintragen muss, dann trage man keins ein. Dummy-Daten fallen einem früher oder später auf die Füße.

 

Insbesondere die Frage nach Beginn und Ende der Zeitskala lässt sich auch nicht eindeutig beantworten, das hängt immer sehr davon ab, welche Programmiersprache, welche Schnittstellen, welche Funktionen usw. betroffen sind. Excel sieht das etwa völlig anders als C#.

 

Gruß, Nils

[Alith Anar 40]

Ich weiss :)

Ich wollte halt einfach eine Datum in 1- 2.000 Jahren nehmen. Wenn der Benutzer dann immer noch aktiv im Unternehmen tätig sein sollte ... ist ein deaktivierter Account vermutlich sein kleinstes Problem ;-)

Ansonsten: Nur Powershell, bzw die Benutzer vollautomatisiert ins AD anlegen.

bearbeitet 21. Januar 2016 von Alith Anar

[TheLeader 61]

Also wenn der Benutzer in 2000 Jahren noch in eurem Unternehmen arbeitet, dann hat er aber echt nen Orden verdient :jau:

Ich sag nur https://de.wikipedia.org/wiki/Adolf_Hennecke

bearbeitet 22. Januar 2016 von TheLeader

[NilsK 2.934]

Moin,

 

hinter den Kulissen wird "Konto läuft nie ab" auch tatsächlich über einen "***isch hohen" Wert im Attribut AccountExpires geregelt (Hex 7fff und ganz viele f dahinter; das ist 2 hoch 63 minus 1)*. Daher würde ich da keinen eigenen "***isch hohen" Wert setzen, sondern die betreffenden Accounts eben auf "läuft nie ab" setzen.

 

https://msdn.microsoft.com/en-us/library/windows/desktop/ms675098%28v=vs.85%29.aspx

 

Gruß, Nils

* tatsächlich ist es noch etwas komplizierter, der Wert kann auch 0 sein. Näheres dazu findet sich hier:

http://www.rlmueller.net/AccountExpires.htm

Dort steht auch das theoretische Enddatum der Zeitskala: 14. September 30.828

bearbeitet 22. Januar 2016 von NilsK

[Alith Anar 40]

Danke für die Info