Функциональный уровень Windows Server 2008 R2 - DSQUERY
После выполнения некоторых запросов (dsquery computer domainroot -stalepwd), с помощью dsqueryМне сказали, что эта команда подключается к доступному контроллеру домена, и по этой причине результаты могут быть неверными, поскольку контроллеры домена не реплицируют пароль учетных записей компьютеров.
После некоторых исследований я не смог понять, правда это или нет, что означает: "Когда я использую команду"dsquery computer domainroot -stalepwd"Будет ли результат учитывать всю информацию DC или ту, к которой я подключаюсь по умолчанию?
Заранее спасибо!
JFA
1 ответ
Команда является точной, потому что она будет искать компьютеры, пароль которых не изменился за указанное вами количество дней. (По умолчанию компьютеры меняют свои пароли каждые 30 дней, если они подключены к домену.)
Эта информация реплицируется между контроллерами домена, в pwdLastSet атрибут, поэтому при условии правильной репликации, она будет согласованной во всем домене. Вы получите тот же ответ независимо от того, какой DC вы запрашиваете.
Согласно MS-ADTS, pwdLastSet срочно тиражируется.