Регистрация Войти
Рейтинг:3
Johannes B. Latzel avatar Server

Интерпретация LastLogon и LastLogonTimestamp

флаг cf
Johannes B. Latzel

Чтобы получить время последнего входа в систему учетной записи в Active Directory домена Windows, я запрашиваю атрибут LastLogon на каждом контроллере домена и LastLogonTimestamp на одном контроллере домена. Для конкретной учетной записи пользователя, которую я сейчас изучаю, есть атрибуты LastLogon со значениями> = 180d, что имеет смысл, поскольку учетная запись пользователя не должна была использоваться в последнее время. Но LastLogonTimestamp имеет значение около 12 часов. Я прочитал требования к репликации LastLogonTimestamp а еще я читал LastLogon и что он не реплицируется, поэтому я запрашиваю значение с каждого контроллера домена.

Может ли кто-нибудь объяснить мне, как LastLogonTimestamp может быть более новым, чем каждое значение LastLogon из каждого контроллера домена? Что мне не хватает?

215
0 + 0
Рейтинг:3
avatar Server
флаг cn
Greg Askew

LastLogonTimeStamp можно обновить без фактического входа в систему из-за модели олицетворения Kerberos.

Как LastLogonTimeStamp обновляется с помощью Kerberos S4u2Self

https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/how-lastlogontimestamp-is-updated-with-kerberos-s4u2self/ba-p/257135

LastLogonTimeStamp предоставляется для удобства. В организациях с сотнями контроллеров домена и разрозненной сетевой топологией может оказаться невозможным напрямую запрашивать каждый контроллер домена для LastLogon. Однако если у вас есть доступ ко всем контроллерам домена и вы запрашиваете LastLogon, вам не нужен LastLogonTimeStamp.

0 + 0
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.