Windows 2008 R2功能级别- DSQUERY

Question

在使用dsquery computer domainroot -stalepwd执行了一些查询( dsquery )之后，有人告诉我这个命令连接到可用的DC，因此结果可能不真实，因为DC不复制计算机帐户密码。

经过一些研究，我无法理解这是否属实，意思是:当我使用命令"dsquery computer domainroot -stalepwd“时，结果会考虑到所有DC的信息还是默认情况下连接到的DC信息？

提前感谢！

JFA

Answer 1

该命令是准确的，因为它将搜索密码在您指定的天数中未更改的计算机。(默认情况下，只要连接到域，计算机每30天就会更改自己的密码。)

来源

此信息是在域控制器之间在pwdLastSet属性中复制的，因此假设复制是健康的，则整个域的复制将是一致的。无论您查询哪个DC，您都会得到相同的答案。

根据MS-ADTS的说法，pwdLastSet被紧急复制。