PasswordLastChangedの動作について

すべての返信

• 

  

  0

  サインインして投票

  チャブーンです。

  pwdLastSet属性が相当しますが、この属性は複製されるため、(同時に複製が走る環境であれば)1台のドメインコントローラをチェックすれば問題ありません。lastLogonとの違いについては、したのページをそれぞれ参考にしてください(Remarksを見てください)。

  http://msdn.microsoft.com/en-us/library/windows/desktop/ms676823(v=vs.85).aspx
  http://msdn.microsoft.com/en-us/library/windows/desktop/ms679430(v=vs.85).aspx

  2013年10月16日 5:35

  返信

  |

  引用

  モデレータ
• 

  

  1

  サインインして投票

  そういう時は、やっぱり定義を見るのが手っ取り早いです（見方がとても分かりづらいですが＞＜）

  PasswordLastChangedを調べると、PwdLastSetにマップすることが書かれています。
  そこで、Pwd-Last-Setを見ると以下のようになっています。Sytem-Flagsの１桁目が1であると複製されません。
  このオブジェクトでは0になっているので、各DCで複製される（＝同じ値をもつ）ことが分かります。

  PwdLastSet
  System-Flags	0x00000010

  Last-Logonはご想像の通り、各DCに複製されない（＝各DCで値が違う）ので最後の１桁が１です。

  Last-Logon
  System-Flags	0x00000011

  Last-Logon-Timestampは、各DCに複製される（＝各DCで値が同じ）ので最後の１桁が0です。

  Last-Logon-Timestamp
  System-Flags	0x00000010

  System-Flags Attribute
  http://msdn.microsoft.com/en-us/library/windows/desktop/ms680022(v=vs.85).aspx

  【ご参考】

  パスワードの有効期限はいつまでですか?
  http://msdn.microsoft.com/ja-jp/library/ms974598.aspx

  Pwd-Last-Set attribute
  http://msdn.microsoft.com/en-us/library/windows/desktop/ms679430(v=vs.85).aspx

  Last-Logon attribute
  http://msdn.microsoft.com/en-us/library/windows/desktop/ms676823(v=vs.85).aspx

  Last-Logon-Timestamp attribute
  http://msdn.microsoft.com/en-us/library/windows/desktop/ms676824(v=vs.85).aspx

  All Attributes
  http://msdn.microsoft.com/en-us/library/windows/desktop/ms675090(v=vs.85).aspx

  2.2.10 System Flags
  http://msdn.microsoft.com/en-us/library/cc223141.aspx

  
  
  

  • 編集済み ChukiMVP, Moderator 2013年10月16日 5:57
  • 回答としてマーク sccmタロウ 2013年10月16日 7:13

  2013年10月16日 5:55

  返信

  |

  引用

  モデレータ