windows – lastLogon与Active Directory中的lastLogonTimestamp

发布时间：2020-12-14 00:33:49 所属栏目：Windows 来源：网络整理

导读：一名员工离开了公司.我试着找出他的AD账号最后一次登录的时间 – 如果是在解雇之前或之后. 用户属性窗口中有以下两个属性：lastLogon和lastLogonTimestamp. lastLogon日期早于解雇日期,但lastLogonTimestamp日期在解雇日期之后(因此在这种情况下,我们会遇到

一名员工离开了公司.我试着找出他的AD账号最后一次登录的时间 – 如果是在解雇之前或之后.

用户属性窗口中有以下两个属性：lastLogon和lastLogonTimestamp. lastLogon日期早于解雇日期,但lastLogonTimestamp日期在解雇日期之后(因此在这种情况下,我们会遇到安全问题).

如何知道,这些属性中的哪一个显示了实际的最后一次AD帐户登录时间？它们之间有什么区别？

使用最新的属性.

Lastlogon仅在执行身份验证且未复制的域控制器上更新.

LastLogontimestamp被复制,但默认情况下仅在比前一个值早14天或更早时复制.

http://social.technet.microsoft.com/wiki/contents/articles/22461.understanding-the-ad-account-attributes-lastlogon-lastlogontimestamp-and-lastlogondate.aspx

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!