none
请问能否设置msDS-LogonTimeSyncInterval 的同步日期为5,来实现LastLogonTimeStamp 为最近一天的登录时间? RRS feed

  • 问题

  • 能否设置msDS-LogonTimeSyncInterval  为5,来实现LastLogonTimeStamp  为最近一天的登录时间?

    如果不行,有没有变通的解决方案通过AD属性来获取误差1天之内的账户登录时间?

    2020年1月8日 12:15

全部回复

  • 尊敬的客户您好,

    感谢您在我们论坛发帖,

    下面是LastLogonTimeStamp的更新计算机方式:

        基本更新间隔是由msDS-LogonTimeSyncInterval这个属性定义的。默认是14天。该基本更新间隔可以在域的属性中设置,范围 为1到100,000天。同时还有一个窗口(Window)以及一个随机参数(Parameter)用来调节整个更新间隔,避免 LastLogonTimeStamp的值在同一个时间更新。窗口的默认值为5天,随机参数为一个百分比。真正的更新间隔Actual_Interval 计算公式如下:

    Actual_Interval = msDS-LogonTimeSyncInterval – Window * Parameter 

    举例说明:假如一个用户的LastLogonTimeStamp为2015/12/03,该用户在2011/09/12再次登录域。msDS- LogonTimeSyncInterval为14,Window为5,Parameter为80%。所以真正的更新间隔Actual_Interval 为14 – 5 * 0.8 = 10。这时候由于没有满足更新条件,所以LastLogonTimeStamp不更新。请注意,用户登录后,在提供认证服务的域控制器 上,LastLogon更新为2015/12/03。假如该用户在2015/12/13再次登录,这时候LastLogonTimeStamp就会更新为 2015/12/13,并在域控制器之间进行复制。

    参考链接:https://blog.csdn.net/weixin_33898233/article/details/92168720

    https://docs.microsoft.com/zh-cn/archive/blogs/askds/the-lastlogontimestamp-attribute-what-it-was-designed-for-and-how-it-works

    如果这些信息没有帮助到你,你可以尝试使用脚本的方法

    脚本论坛的连接:https://social.technet.microsoft.com/Forums/Windows/en-US/home?forum=winserverpowershell

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月9日 9:50
  • 能否msDS-LogonTimeSyncInterval  为2,窗口(Window)设置为1(可以么?)以及一个随机参数(Parameter)用来调节整个更新间隔到达1天的效果?
    2020年1月10日 6:38
  • 尊敬的客户您好

    我会按照你的描述,在我的实验环境上做一个实验,有了进展我会第一时间在这里更新

    感谢你的理解与支持

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月13日 9:32
  • 尊敬的客户您好,

    感谢你的耐心等待,我按照你的描述,在我的实验环境上做了实验,但是并没有实验这个效果,我推荐你尝试使用脚本的方式

    如果脚本也不解决,欢迎你继续更新

    脚本的论坛链接:https://social.technet.microsoft.com/Forums/Windows/en-US/home?forum=winserverpowershell

    感谢你的理解与支持

    最好的祝福

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。



    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月16日 8:52
  • 你好

    只是检查以查看所提供的信息是否有帮助。 如果您需要进一步的帮助,请告诉我们。

    最好的祝福,

    Vicky

    针对Windows 2008/2008R2的扩展支持将于2020年结束,之后微软将不再为其提供安全更新。点击此处或扫描二维码获取《在 Azure 上运行 Windows Server 的终极指南》,把握良机完成云迁移并实现业务现代化。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2020年1月20日 1:32