从森林中的所有计算机获取所有计算机LastLogon

Question

有一个林，我需要编译整个企业中的非活动用户/计算机列表。由于企业在世界各地都有DC，因此有许多DC。我是否需要查询每个DC，将现有帐户与lastlogon属性一起拉出，然后通过快速排序运行生成的文件，仅保留每个唯一帐户的最低值？或者，我可以查询中心位置以确定不活动吗？

我读到LastLogon没有被复制，这就是我要问的原因。我无法使用lastLogonTimeStamp，因为它是针对W2K系统运行的。

Answer 1

您可以使用lastLogonTimeStamp属性，它会被复制。在森林上使用此属性仅在值超过14天时才准确。