Windows Server 2008 R2 功能级别 - DSQUERY

Windows Server 2008 R2 功能级别 - DSQUERY

执行一些查询(dsquery computer domainroot -stalepwd)后,使用dsquery,我被告知此命令连接到可用的 DC,因此结果可能是不真实的,因为 DC 不会复制计算机帐户密码。

经过一番研究,我仍然无法理解这是否正确,意思是:当我使用命令“ dsquery computer domainroot -stalepwd”时,结果会考虑所有 DC 的信息还是默认考虑我连接到的信息?

提前致谢!

日本足协

答案1

该命令非常准确,因为它会搜索在您指定的天数内密码未更改的计算机。(默认情况下,只要计算机连接到域,它们就会每 30 天更改一次自己的密码。)

来源

此信息在域控制器之间以属性的形式进行复制,pwdLastSet因此假设复制正常,它将在整个域中保持一致。无论您查询哪个 DC,您都会得到相同的答案。

根据质谱ADTSpwdLastSet紧急已复制。

相关内容