![上次登录在 3 个不同的域控制器(一个域)上的显示不同](https://linux22.com/image/712652/%E4%B8%8A%E6%AC%A1%E7%99%BB%E5%BD%95%E5%9C%A8%203%20%E4%B8%AA%E4%B8%8D%E5%90%8C%E7%9A%84%E5%9F%9F%E6%8E%A7%E5%88%B6%E5%99%A8%EF%BC%88%E4%B8%80%E4%B8%AA%E5%9F%9F%EF%BC%89%E4%B8%8A%E7%9A%84%E6%98%BE%E7%A4%BA%E4%B8%8D%E5%90%8C.png)
这 3 个 dc 的以下属性的属性均不同:上次登录、上次注销、上次错误登录和登录计数。
以我有限的技术知识,我被告知用户可以通过域中的任意 3 个 dc 进行身份验证。
所以我的问题是:为什么直流不同步?
请好心人赐教
提前致谢
答案1
因为他们没有,正如文档中所写的那样。
上次登录信息为您提供该特定 DC 的上次登录信息。它不被视为值得同步的属性。
答案2
向这 50 位代表发出评论 - 无论如何 TomTom 是正确的。这些属性更新过于频繁,导致复制流量过多,当时带宽非常昂贵。LastLogon 按 DC 更新,不会复制。LastLogonTimestamp 也按 DC 更新,并且仅在其自身数据库中超过 14 天后才会复制。
因此,您以前必须查询所有 DC 的 LastLogon 才能找到真正的上次登录日期。现在,使用 LastLogonTimestamp,您只需要查询 1 个 DC,只要您不是在寻找过去 14 天内的上次登录即可。
对于计数属性,它会跟踪每个 DC 的数量并且不会被复制,您必须合并来自所有 DC 的计数,尽管如果您曾经不得不退役 DC,它并不完全准确 - 这些计数将永远消失。
以下是我验证没有复制错误的方法:
Repadmin /replsum
Source DSA largest delta fails/total %% error
DC5 57m:19s 0 / 8 0
Destination DSA largest delta fails/total %% error
DC5 55m:33s 0 / 8 0
Repadmin /showrepl * | findstr /i attempt
Last attempt @ 2017-10-28 14:50:48 was successful.
Last attempt @ 2017-10-28 14:50:54 was successful.
Last attempt @ 2017-10-28 13:53:50 was successful.