Active-Directory

ActiveDirectory lastLogonTimeStamp 不活動

  • May 3, 2012

在加入一家新公司時,我繼承了它的歷史。

我發現使用者和電腦對象屬性 lastLogonTimeStamp 不可用。我檢查了 AD Schema 版本是 2003 R2,並且域屬性 ms-DS-Logon-Time-Sync-Interval 是“”(它應該預設為 14,我現在已經明確設置了。)

如果相關,第一個 DC 是 SBS 伺服器。(這是我第一次與 SBS 打交道,到目前為止,我很想把它點燃。)

檢查隨機使用者和電腦,我沒有看到 LLTS。我怎樣才能強制這個屬性存在?

這是 CN=ms-DS-Logon-Time-Sync-Interval 的架構條目:

ms-DS-Logon-Time-Sync-Interval 架構

有幾個可能的原因。可能的原因是您的域功能級別尚未設置為 windows 2003。一旦確定,請查看此知識庫文章:http: //support.microsoft.com/kb/886705

引用自:https://serverfault.com/questions/385788