如何为用户活动目录提供上次登录属性
how to gives last logon attribute for user active directory
我写了一个程序,它使用 novell 库提供活动目录中的所有用户属性,但不幸的是我没有得到 lastlogon 的值属性,尽管此属性包含一个值。
lastLogon
属性未被复制。这意味着它只会在用户上次对其进行身份验证的域控制器上是准确的。任何其他 DC 将具有旧值或没有值。
您有两个选择:
- 查询每个 DC 并使用最新值,或者
- 使用
lastLogonTimestamp
属性,它正是出于这个原因而创建的。它不会为您提供上次登录的确切时间,但保证在 2 周内准确无误。
还要确保您是从域 (LDAP://
) 而不是全局目录 (GC://
) 读取。这两个属性都不能从 GC 中获得。
我写了一个程序,它使用 novell 库提供活动目录中的所有用户属性,但不幸的是我没有得到 lastlogon 的值属性,尽管此属性包含一个值。
lastLogon
属性未被复制。这意味着它只会在用户上次对其进行身份验证的域控制器上是准确的。任何其他 DC 将具有旧值或没有值。
您有两个选择:
- 查询每个 DC 并使用最新值,或者
- 使用
lastLogonTimestamp
属性,它正是出于这个原因而创建的。它不会为您提供上次登录的确切时间,但保证在 2 周内准确无误。
还要确保您是从域 (LDAP://
) 而不是全局目录 (GC://
) 读取。这两个属性都不能从 GC 中获得。