Lastlogon - 它是否应在所有域控制器之间同步

Question

我在用着上次登录属性用于检查用户帐户的最后使用时间，但我发现当用户通过该 DC 登录时，该值似乎在每个 DC 上都更新了。并且它不会在不同的域控制器之间同步。

所以我的问题是：这个属性应该这样工作吗？还是我们的领域出了问题？

Answer 1

lastLogonTimeStamp仅当域（至少）处于 Windows Server 2003 功能级别时，该属性才会自动在所有域 DC 之间复制。

另外，要注意lastLogonTimeStamp和之间的差异lastLogon（后者已经过时并且从未复制）。

http://blogs.technet.com/askds/archive/2009/04/15/the-lastlogontimestamp-attribute-what-it-was-designed-for-and-how-it-works.aspx

Answer 2

LastLogon 属性不是已复制。当域功能级别为“Windows Server 2003”时，有一个新的属性“lastLogonTimeStamp”，它是已复制。