尝试查看是否有人成功从powershell中提取此内容...有一个只读域控制器的构造属性，其中包含有关其中缓存帐户的详细信息，msds-revealedusers。下面的命令.... .................................................. Get-ADComputer Readonlydomaincontrollername -Server NAMEOFDOMAIN -Properties msds-revealedusers | select -ExpandProperty msds-revealedusers。 它是一个二进制数据，但是尝试将其转换为可读值，如您在ADUC中为只读域控制器的GUI中所见... B：96：A00009001B0000004DCAD20F03000000F6781F56E3FEDD48818E932B355D4113CF836322000000009F4FAC1C00000000：CN = USERNAMEOU = OU1，OU = DC，OU = WHATEVER，OU = WHENEVER，DC = DC，DC = DOMAIN，DC = com的 上面是你使用powershell得到的数据，但是通过gui的实际值应该是lmpwdhistory，ntpwdhistory等的实际值