ActiveDirectory lastLogonTimeStamp Inativo

Question

Ao ingressar em uma nova empresa, herdei sua história.

Acho que a propriedade LastLogonTimeStamp do objeto Usuário e Computador não está disponível. Verifiquei se a versão do esquema do AD é 2003 R2 e se o atributo de domínio ms-DS-Logon-Time-Sync-Interval era "" (que deve ser o padrão 14, para o qual já defini explicitamente).

Se relevante, o primeiro DC é um servidor SBS. (Esta é a minha primeira vez lidando com o SBS, e até agora estou tentado a colocá-lo em chamas.)

Verificando usuários e computadores aleatórios, não vejo nenhum LLTS. Como posso forçar essa propriedade a existir?

Esta é a entrada de Esquema para CN = ms-DS-Logon-Intervalo de Sincronização de Tempo:

    

Answer 1

Existem várias causas possíveis. A causa provável é que o nível funcional do seu domínio ainda não está definido para o Windows 2003. Uma vez estabelecido, confira este artigo da base de conhecimento: link