Lastlogon - Deve sincronizar todos os controladores de domínio

Question

Estou usando o atributo LastLogon para verificar quando uma última conta de usuário foi usado, mas eu vejo o valor parece ser atualizado em cada DC quando um usuário faz o login via DC. E NÃO é sincronizado entre os diferentes controladores de domínio.

Então minha pergunta é: É assim que esse atributo deve funcionar? Ou é algo errado em nosso domínio?

    

Answer 1

O atributo lastLogonTimeStamp é automaticamente replicado em todos os DCs do domínio somente se o domínio estiver (pelo menos) no nível funcional do Windows Server 2003.

Além disso, tenha cuidado com as diferenças entre lastLogonTimeStamp e lastLogon (o último é obsoleto e nunca é replicado).

link

    

Answer 2

O atributo LastLogon não é replicado. Quando o nível funcional do domínio é "Windows Server 2003", há um novo atributo "lastLogonTimeStamp", que é replicado.