Hallo Kollegen,
ich habe hier bei mir im AD ein sehr merkwürdiges Verhalten:
Ich habe mir ein Powershell-Script zur Ermittlung "toter" Konten geschrieben. Eigentlich ja keine größere Hürde. Ich habe dazu die Felder Lastlogondate bzw. Lastlogontimestamp verwendet. Wie bekannt werden diese in einer Domäne 2003 und höher mit Verzögerung repliziert. Dies hat dann zu einigen kleineren Unstimmigkeiten geführt, weshalb ich den Lastlogon verwenden wollte. Auch dies ist ja eigentlich nicht so schlimm, wenn man hier jeden DC abfragt.
Soweit zur Theorie.
In der Praxis habe ich jedoch das Phänomen, dass der Lastlogon für eine ganze Reihe von Usern auf allen DC's auf 0 steht.
Hat jemand von euch dafür eine Erklärung oder eine Idee, wo dies herkommen könnte?