追蹤上次認證時間的策略

本節包含密碼策略屬性 pwdKeepLastAuthTime(5dsat) 的用法。

一旦設定 pwdKeepLastAuthTime，目錄伺服器就會在每次使用者認證時，追蹤上次成功連結的時間。時間會記錄在使用者項目的 pwdLastAuthTime(5dsat) 作業屬性中。

由於此運作方式會為每個成功的連結作業增加一個更新，因此預設不會啟用 pwdKeepLastAuthTime 功能。您必須明確地啟用此功能，才能於部署中使用。