Windows Server 2008 R2 功能級別 - DSQUERY

在執行一些查詢 ( dsquery computer domainroot -stalepwd) 後dsquery，我被告知此命令連接到可用的 DC，因此結果可能不真實，因為 DC 不複製電腦帳戶密碼。

經過一番研究，我無法理解這是否屬實，這意味著：當我使用命令“ dsquery computer domainroot -stalepwd”時，結果會考慮所有 DC 的資訊還是我預設連接的資訊？

提前致謝！

JFA

該命令是準確的，因為它將搜尋在您指定的天數內密碼未更改的電腦。（預設情況下，只要連接到域，電腦就會每 30 天更改一次自己的密碼。）

來源

此資訊在域控制器之間複製，在pwdLastSet屬性中，因此假設複製是健康的，它將在整個域中保持一致。無論您查詢哪個 DC，您都會得到相同的答案。

根據MS-ADTS，pwdLastSet正在緊急複製。

引用自：https://serverfault.com/questions/791422