在过去的几个月中，有几次用户抱怨密码更改等待时间过长。 我无法在任何地方find任何东西。 有这样的一个共同的原因吗？ 我们在Windows 2003域上使用Windows 7和Windows XP。
附录：我只有一个站点和两个域控制器。 我不知道有任何复制问题。 dcdiag / test：使用飞行色传递的复制和repadmin / showrepl显示成功的复制。 如果您还有其他具体的testing，请让我知道。
repadmin / syncall ＆ repadmin / showrepl显示没有错误，并立即执行。
你有多less个域控制器，有多less个网站？ 如果几个网站的链接速度是什么样的？
您可能想检查您的PDC模拟器FSMOangular色持有人的任何问题。 检查域控制器上的性能计数器。 运行DCDiag / c / v> dcdiag.log并查看是否有任何故障。
在微软的网站上有一个名为AD Lockout的工具，我认为它是Resource Toolkit的一部分。 虽然它旨在向您显示哪个DClocking了某个帐户，但它还会显示login失败的次数以及最近一次失败的时间。 您可以更改testing用户的密码，然后注销/login并查找哪个DC失败。 这可能会给你一个线索
随机想法，但机器之间的时钟同步呢？