域控制器 – Windows Server 2008 R2功能级别 – DSQUERY

在使用dsquery执行一些查询(dsquery computer domainroot -stalepwd)之后,我被告知此命令连接到可用的DC,因此结果可能是不真实的,因为DC不会复制计算机帐户密码.

经过一些研究后,我无法理解这是否真实,这意味着:当我使用命令“dsquery computer domainroot -stalepwd”时,结果会考虑所有DC的信息或我正在连接的信息.默认情况下?

提前致谢!

JFA

该命令是准确的,因为它将搜索密码在您指定的天数内没有变化的计算机. (默认情况下,只要计算机连接到域,计算机每30天更改一次自己的密码.)

Source

此信息在域控制器之间的pwdLastSet属性中进行复制,因此假设复制正常,它将在整个域中保持一致.无论您查询哪个DC,都会得到相同的答案.

根据MS-ADTS,pwdLastSet被紧急复制.

相关文章

(1)when you ping a computer from itsafe,the ping command should return the local IP address. (...
1、点击win菜单,点击设置图标 2、选择系统选项 3、选择应用与程序选项 4、拉到最下方,选择程序与功能...
目前一直直接往Windows 2008 R2 Server中复制文件(暂时还没有搭建ftp服务),突然不能复制了,于是百度...
windows下使用vscode配合xebug调试php脚本 要下载有php_xebug.dll扩展的版本,最新版可能没有这个扩展,p...
在控制面板的程序与功能里启用和关闭windows功能打开,适用于linux的windows子系统
效果演示 推荐一个非常牛的文档网站生成器:docsify 我通过这个工具,成功将码云上的个人学习笔记发布到...