ostatnie logowanie

sprawdzenie daty ostatniego logowania nie byla sprawa trywialna... w domenie NT4.o+ jest atrybut lastLogon - problem polega na tym, ze jest on niereplikowalny. w w2k3 doszedl atrybut lastLogonTimeStamp, ktory jest replikowaly.. ale. ale tylko w okreslonych okolicznosciach i tylko jesli odleglosc czasowa logowania przekroczyla wartosc atrybutu msDS-LogonTimeSyncInterval. oficjalnie - pomysl majacy na celu oszczedzenie replikacji. realnie - wymysl kosmiczny, nie do wykorzystania, dajacy nieakuratne wyniki. napisalem nawet skrypt, ktory mial na celu odpytanie wszystkich DC o czasy logowania.

w w2k8 w koncu zostalo to doprowadzone do porzadku. warunek - domena dziala w trybie w2k8. polecam art opisujacy szczegoly