nível funcional do Windows Server 2008 R2 - DSQUERY

Question

Depois de executar algumas consultas ( dsquery computer domainroot -stalepwd ), usando dsquery , me disseram que esse comando se conecta ao DC disponível e por esse motivo os resultados podem ser falsos porque os DCs não replicam a senha das contas de computador.

Após algumas pesquisas eu não consegui entender se isso é verdade ou não, ou seja: quando estou usando o comando " dsquery computer domainroot -stalepwd " o resultado levaria em conta todas as informações do DC ou aquela que estou conectando por padrão?

Obrigado antecipadamente!

JFA

    

Answer 1

O comando é preciso porque procurará computadores cuja senha não tenha sido alterada no número de dias que você especificar. (Por padrão, os computadores trocam suas próprias senhas a cada 30 dias, desde que estejam conectados ao domínio.)

Fonte

Essas informações são replicadas entre os controladores de domínio, no atributo pwdLastSet , portanto, supondo que a replicação seja íntegra, ela será consistente em todo o domínio. Você receberá a mesma resposta, não importando qual CD você queira consultar.

De acordo com MS-ADTS , pwdLastSet é urgentemente replicado.