为什么不复制 badPwdCount、badPwdCount、Last-Logon 和 Last-Logoff

why badPwdCount, badPwdCount, Last-Logon, and Last-Logoff are nit replicated

我在很多网站上都在寻找不复制AD中某些属性(badPwdCount、Last-Logon和Last-Logoff)的原因。如果有人知道原因,请解释我。

提前致谢。

将这些属性视为特定于每个域控制器的“本地属性”,因此不会跨域复制。除了这 3 个之外,还有其他几个 non-replicated 属性。虽然 Microsoft 没有给出具体原因,但原因之一是它会导致流量大幅增加。

考虑到准确了解用户已针对哪个域控制器进行身份验证可能会有所帮助,并且不复制这些属性可能对此有所帮助。