トップ回答者
ADのコンピュータアカウントのプロパティ値について

質問
-
コンピュータアカウントのプロパティ値についての質問です。
ドメインコントローラーで Get-ADComputer -filter * -Properties * | select name,lastlogondate,astLogonTimestampと入力したときに
コンピュータアカウントのログイン時間(目安)が出るかと思うのですこの値が更新されるのはどのタイミングになるのでしょうか?
ドメインに登録されたときに値が入るのは確認できたのですが、その後更新されるのはいつになるのか不思議に思った次第です。
なんどか当該のコンピュータでドメインアカウントを使ってログインしたのですが、更新されませんでした。
回答
-
チャブーンです。
この件ですが、
コンピュータアカウントのログイン時間(目安)が出るかと思うのですこの値が更新されるのはどのタイミングになるのでしょうか?
ドメインに登録されたときに値が入るのは確認できたのですが、その後更新されるのはいつになるのか不思議に思った次第です。こちらですが、たとえばコンピューターが「セキュアチャネル」を構築したタイミング、になります。セキュアチャネルについては、インターネット検索で確認いただきたいのですが、この際にコンピューターは自分自身で認証を行い、それがlastlogon属性に記録されます。「netlogon」サービスを再起動すると必ず値が変わりますので、わかります。一般にコンピューター起動時ですが、ずっとつけっぱなしの環境だと、Kerberos再認証等必要時に値が変わったりします。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答としてマーク Haruka6002Microsoft contingent staff, Moderator 2020年3月19日 1:44
すべての返信
-
Understanding the AD Account attributes - LastLogon, LastLogonTimeStamp and LastLogonDate
こちらに詳しい解説がありますね。
LastLogon は実際に認証を提供した DC でのみ更新され、複製されない。
LastLogonTimeStamp は複製されるが常時複製されるわけではない。
LastLogonDate は LastLogonTimeStamp から換算される値
ということのようです。
Hebikuzure aka Murachi Akira
- 編集済み Hebikuzure aka Murachi AkiraMVP 2020年2月5日 1:38
- 回答の候補に設定 iwasa 2020年2月5日 5:06
-
チャブーンです。
この件ですが、
コンピュータアカウントのログイン時間(目安)が出るかと思うのですこの値が更新されるのはどのタイミングになるのでしょうか?
ドメインに登録されたときに値が入るのは確認できたのですが、その後更新されるのはいつになるのか不思議に思った次第です。こちらですが、たとえばコンピューターが「セキュアチャネル」を構築したタイミング、になります。セキュアチャネルについては、インターネット検索で確認いただきたいのですが、この際にコンピューターは自分自身で認証を行い、それがlastlogon属性に記録されます。「netlogon」サービスを再起動すると必ず値が変わりますので、わかります。一般にコンピューター起動時ですが、ずっとつけっぱなしの環境だと、Kerberos再認証等必要時に値が変わったりします。
フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。
- 回答としてマーク Haruka6002Microsoft contingent staff, Moderator 2020年3月19日 1:44
-
フォーラムにご投稿くださいましてありがとうございます。
この後の状況はいかがでしょうか。
皆さんから寄せられた投稿はお役に立ちましたか。
参考になった投稿には「回答としてマーク」をご設定ください。
ご不明な点がございましたら、お気軽にお問い合わせください。
Fan
Please remember to mark the replies as an answers if they help. If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com