![在 Active Directory 中修改计算机对象的 whenCreated 属性](https://linux22.com/image/1223728/%E5%9C%A8%20Active%20Directory%20%E4%B8%AD%E4%BF%AE%E6%94%B9%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%AF%B9%E8%B1%A1%E7%9A%84%20whenCreated%20%E5%B1%9E%E6%80%A7.png)
答案1
这创建时间除系统外,不得修改属性。 这里是该属性的关联文档。请注意“更新权限:该值由系统设置。“ 和 ”仅限系统:真“部分文档。更改时间,创建时间戳, 和修改时间戳所有属性都遵循相同的模式。
据我所知,你无法修改创建时间或者创建时间戳除了删除对象并重新创建它之外。
如果你正在寻找查询最近更改的 AD 对象的方法,你应该查询更改时间或者修改时间戳.我建议更改时间因为它在全局目录中被复制。
要为 AD 对象创建“touch* 实用程序”,您需要找到一个对您来说不重要的可编辑属性,该属性更改时间链接到。然后您可以调整该属性,它随后应该会更新更改时间值。示例属性可能是描述。如果您确实想要变得复杂并且不弄乱任何内置属性,您可以更改 AD 架构以添加您自己的属性。