获取未复制属性值的最佳方法LDAP搜索

时间:2017-07-11 12:10:57

标签: windows powershell active-directory ldap

是否有最佳方法可以从LDAP提供程序中获取未复制属性的最准确值?

据我所知,如果没有复制属性,我们应该通过所有DC检查它。给定一个未复制modifyTimeStamp属性的示例,跟踪10个不同DC上给出的值的最佳方法是什么?

它与其他属性的工作方式是否相同?在这种情况下具有badpwdcount属性?

IMO,badpwdcount我们不需要检查所有DC,因为它将在PDC中集中(更新)。

0 个答案:

没有答案