Windows Server 2008R2の機能レベル-DSQUERY

Question

いくつかのクエリを実行した後（dsquery computer domainroot -stalepwd）、dsqueryを使用して、このコマンドは使用可能なDC）に接続すると言われました。このため、DCはコンピューターアカウントのパスワードを複製しないため、結果が正しくない可能性があります。

いくつかの調査の後、これが本当かどうかを理解できませんでした。つまり、コマンド「dsquery computer domainroot -stalepwd "結果には、すべてのDCの情報、またはデフォルトで接続している情報が考慮されますか？

前もって感謝します！

JFA

Answer 1

このコマンドは、指定した日数の間パスワードが変更されていないコンピューターを検索するため、正確です。 （デフォルトでは、コンピューターはドメインに接続されている限り、30日ごとに自分のパスワードを変更します。）

ソース

この情報は、ドメインコントローラー間でpwdLastSet属性に複製されるため、複製が正常であると仮定すると、ドメイン全体で一貫性があります。どのDCクエリを実行しても、同じ答えが得られます。

MS-ADTS によると、pwdLastSetは緊急に複製されます。