У меня есть домен и дочерний домен. Контроллер домена дочерних доменов является сервером глобального каталога. Я знаю, что могу использовать запросы для доступа к частичному атрибуту, установленному на сервере глобального каталога, и подсчету таких атрибутов, как неверный пароль, на PDC с помощью PowerShell. Возможно ли, что я могу получить доступ к атрибутам сервера глобального каталога и основного контроллера домена с помощью графического интерфейса Active Directory? Если да, то как? Если нет, то в чем причина?
Active Directory - это база данных с несколькими мастерами. Как правило, все они будут иметь одинаковую информацию. Некоторые атрибуты являются особыми и не реплицируются или реплицируются через очень большие промежутки времени; badpwdcount - один из тех особых атрибутов, и вы правы, проверяя PDC.
Откройте «Active Directory User and Computers», щелкните правой кнопкой мыши домен, откройте Operations Masters и перейдите на вкладку PDC для имени сервера. Подключитесь напрямую к этому серверу, затем включите дополнительные функции в меню «Просмотр». После этого вам нужно найти объект в иерархии, вкладка Attribute Editor не будет отображаться, если вы откроете учетную запись из окна поиска. Как только вы найдете объект в иерархии, перейдите на вкладку Attribute Editor и вы увидите атрибут badpwdcount.