为什么 badPwdCount、Last-Logon 和 Last-Logoff 没有被复制？

Question

只是想知道为什么以下属性未被复制？badPwdCount、Last-Logon、Last-Logoff。据我所知，这些属性属于一个域控制器，但为什么它不会被复制到另一个域控制器？

Answer 1

Lastlogon 属性不会被复制，但 lastlogontimestamp 属性会被复制。后者每 14 天复制一次。MS 使用如此大的间隔是为了节省带宽。如果 MS 发现有理由更频繁地复制该属性，他们就会更频繁地复制。

badpwcount - 可能与 last-logoff: not in use! 的原因相同，所有 DC 上都应为空。