Cada Controlador de Domínio possui um contador USN local que é incrementado por cada gravação na réplica do banco de dados do DC.
Uma digressão entre Atual e Original significa simplesmente que o objeto foi alterado desde a criação.
Você pode inspecionar o USN no último horário de gravação de cada atributo em um objeto com repadmin.exe :
repadmin /showobjmeta DC01 "CN=SomeObject,OU=Computers,DC=domain,DC=tld"
Tente isso por tamanho:
- Crie um novo objeto de conta de usuário chamado "TestUser" na UO de usuários
- Inspecione a saída de
/showobjmeta
de cada controlador de domínio (os USNs devem variar de CD):%repadmin /showobjmeta * "CN=TestUser,OU=Users,DC=domain,DC=tld"
- Faça uma alteração em um atributo de objeto, "Descrição" é um ótimo candidato
- Executar
repadmin /showobjmeta
novamente - o atributodescription
terá um USN mais recente em todos os controladores de domínio que receberam a atualização, bem como no controlador de domínio no qual você executou a atualização. Atributos não atualizados (consultewhenCreated
eobjectGUID
para controle) ainda terão o USN original
Espero que isso faça sentido