Я сижу через офис напротив Боба, который сейчас вошел в домен и работает. Я открываю Центр администрирования AD и смотрю на учетную запись Боба, и он сообщает мне, что его последний вход в систему - 25.10.2010 в полдень. Сейчас 2 ноября 2010 года, 10 утра.
Моя дата на моем сервере правильная, дата на его компьютере правильная ... Что происходит?
Оставил ли он свой компьютер включенным с 25 октября? Некоторые люди просто блокируют свои экраны на несколько недель, пока обновление Windows не перезагрузится.
Попросите Боба выйти из системы и снова войти в систему и посмотреть, обновлены ли данные.
В Active Directory есть два атрибута для отслеживания последнего входа.
lastLogon и lastLogonTimestamp.
Первый (lastLogon) - это атрибут контроллера домена, который может занять до двух недель для синхронизации со всеми другими DC из-за синхронизации с низким приоритетом.
При синхронизации он обновляет lastLogonTimestamp, который используется всеми контроллерами домена. Я предполагаю, что Центр администрирования AD смотрит на lastLogonTimestamp, а не на значение для каждого контроллера домена, поскольку ему придется запрашивать все контроллеры домена, получать значение, сравнивать, чтобы найти последнее и представить его.
lastLogon - это свойство для каждого DC. Он не реплицируется и существует в Windows 2000 AD и более поздних версиях. Это последний раз, когда эта учетная запись (пользователь или компьютер) проверяла этот конкретный DC.
lastLogonTimeStamp - это свойство учетной записи, которое является реплицируется между контроллерами домена, но может (по умолчанию) иметь перерыв до 14 дней. Это свойство было введено в Windows Server 2003 AD.
Если я ищу устаревшие учетные записи на предприятии, я запрашиваю lastLogonTimeStamp 75 или более дней назад (когда я достиг консенсуса, что учетные записи, неиспользуемые более 60 дней, считаются «устаревшими»).
Если мне нужно знать точное время, когда кто-то вошел в домен, вы должны запросить каждый DC для свойства lastLogon и использовать самую последнюю дату.
Я нашел здесь очень подробное объяснение этого вопроса: http://social.technet.microsoft.com/wiki/contents/articles/22461.understanding-the-ad-account-attributes-lastlogon-lastlogontimestamp-and-lastlogondate.aspx