Puncte:3

Interpretarea LastLogon vs. LastLogonTimestamp

drapel cf

Pentru a obține ora ultimei conectări a unui cont într-un Active Directory al unui domeniu Windows, întreb atributul LastLogon pe fiecare controler de domeniu și LastLogonTimestamp pe un controler de domeniu. Pentru contul de utilizator specific pe care îl caut în prezent, există atribute LastLogon cu valori >= 180d, ceea ce are sens, deoarece contul de utilizator nu ar fi trebuit să fie folosit recent. Dar LastLogonTimestamp are o valoare de aproximativ 12 ore. Am citit cerințele de replicare ale LastLogonTimestamp și am citit și eu mai departe Ultima conectare și că nu este replicat, motiv pentru care interog valoarea de la fiecare controler de domeniu.

Poate cineva să-mi explice cum este posibil ca LastLogonTimestamp să fie mai recent decât fiecare valoare LastLogon din fiecare controler de domeniu? Ce îmi lipsește?

Puncte:3
drapel cn

LastLogonTimeStamp poate fi actualizat fără o conectare reală din cont, datorită modelului de uzurpare a identității Kerberos.

Cum este actualizat LastLogonTimeStamp cu Kerberos S4u2Self

https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/how-lastlogontimestamp-is-updated-with-kerberos-s4u2self/ba-p/257135

LastLogonTimeStamp este oferit ca o comoditate. Pentru organizațiile care au sute de DC-uri și o topologie de rețea dezarticulată, este posibil să nu fie posibilă interogarea directă a fiecărui DC pentru LastLogon. Cu toate acestea, dacă aveți acces la fiecare DC și interogați LastLogon, nu aveți nevoie de LastLogonTimeStamp.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.