活动目录用户检查

Question

当我尝试使用错误的密码登录过期帐户时，AD 生成错误。有时错误显示 "Account expired"，有时显示 "Bad user name or password"。

AD以什么顺序检查用户的属性？

Answer 1

首先会提示用户名和密码错误，如果用户名和密码正确才会提示账号已过期。

Answer 2

现在一切正常。我们得到了不同的错误，因为辅助 DC 不同步。