Perché la mia data "Ultima logging" non è corretta?

Sto sedendo qui dall'ufficio da Bob, che è entrato nel dominio in questo momento, lavorando via. Tirare su AD Admin Center e dare un'occhiata al conto di Bob e mi dice che il suo ultimo log in data è il 10/25/2010 a mezzogiorno. Attualmente è alle 11 del mattino il 11/2/2010.

La mia data sul mio server è corretto, la data del suo computer è corretto … Cosa sta succedendo?

  • Identificatore dell'account amministratore AD - timestamp dell'ultimo logon
  • Consenti agli utenti di Active Directory di distriggersre la sincronizzazione datetime
  • Active Directory TLS
  • Come get il nome di "Nome visualizzato" dell'utente AD invece del nome di accesso (dominio \ userid) mentre esport le autorizzazioni "invia come" e "piena"?
  • LDAP / ActiveDirectory BindDN syntax
  • Può Samba supportre pieno ACL di Windows?
  • Logini di Windows preceduti?
  • 4 Solutions collect form web for “Perché la mia data "Ultima logging" non è corretta?”

    Ha lasciato il computer collegato dal 10/25? Alcune persone bloccano le loro schermate a bello per settimane alla volta fino a quando un aggiornamento di Windows forze reboot.

    Devi disconnettersi da Bob e riaccenderti e vedere se è aggiornato.

    Ci sono due attributi in Active Directory per il monitoraggio Ultimo Login
    lastLogon e `lastLogonTimestamp '.

    Il primo ( lastLogon ) è un attributo del controller di dominio che può richiedere fino a due settimane per sincronizzare tutti gli altri DC a causa della sincronizzazione a priorità bassa.

    Quando sincronizza, aggiorna 'lastLogonTimestamp' che è quella condivisa da tutti i DC. Immagino che l'AD Admin Center esamina lastLogonTimestamp invece che per il valore DC, poiché dovrà interrogare tutti i DC, get il valore, confrontare per trovare l'ultimo e presentarlo.

    lastLogon è una properties; per-DC. Non è replicato e esiste in Windows 2000 AD e versioni successive. Questa è l'ultima volta che tale account (utente o computer) ha eseguito il controllo di tale particolare DC

    lastLogonTimeStamp è una properties; di account che è replicata tra i DC, ma può essere fino a 14 giorni di rest. Questa properties; è stata introdotta in Windows Server 2003 AD.

    Se cerco i conti stessi nell'impresa, chiedo un lastLogonTimeStamp di 75 giorni o più fa (quando ho raggiunto un consenso che i conti per 60 giorni inutilizzati sono "stanti").

    Se devo sapere l'orario esatto che qualcuno ha registrato nel dominio, devi interrogare each DC per la properties; lastLogon e utilizzare la data più recente.

    Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.