标签: windows powershell active-directory ldap
是否有最佳方法可以从LDAP提供程序中获取未复制属性的最准确值?
据我所知,如果没有复制属性,我们应该通过所有DC检查它。给定一个未复制modifyTimeStamp属性的示例,跟踪10个不同DC上给出的值的最佳方法是什么?
modifyTimeStamp
它与其他属性的工作方式是否相同?在这种情况下具有badpwdcount属性?
badpwdcount
IMO,badpwdcount我们不需要检查所有DC,因为它将在PDC中集中(更新)。