Параметры Account Expires и End of.

Ответить
cobion
Почетный гражданин
Сообщения: 176
Зарегистрирован: 22 апр 2016 07:26

Параметры Account Expires и End of.

Сообщение cobion »

оброго времени суток коллеги!
Есть три состояния для учетной записи пользователя (например при увольнении сотрудника):
1)Account Expires - срок истечения уз, после которого уз не сможет аутентифицироваться в системе;
2)End Of - те же самые параметры для уз что и выше;
3)Disabled

Вопрос:
Почему при изменении параметра в свойстве уз End of: (Monday December 5,2022), параметр Account Expires проставляется на дату (12/6/2022 12:00:00 AM) - проще говоря на сутки вперед, чем это объясняет сам MS (есть вообще официальная статья по данной теме)?

Из-за такого поведения у нас синхронизация из HR приложения блокирует уз на день раньше, чем дата увольнения сотрудника. То есть они передают в коде синхронизации параметр даты Account Expires и получают, что по факту учетка недоступна на день раньше по атрибуту End of. Может имеет смысл передавать параметр для другого атрибута уз в AD для состояния Disabled?

Спасибо!
Ответить

Вернуться в «Windows Server 2016»