我试图find一个时间戳机器对象被添加到一个活动目录组。
我知道当添加到一个组中时，该对象不会改变它的“最后修改”date，因为它是被修改的组。 我在SCCM有一个查询，每24小时检查一次。 我的服务台说它不工作，我想确保添加是在他们说的时候发生的。
您可以使用repadmin来确定何时将值添加到成员属性。 （这可能不适用于在链接值复制之前在Windows 2000中创build的非常旧的组）。
repadmin /showobjmeta DCName "CN=Groupname,OU=SomeOU,DC=contoso,DC=Com" 在下面的例子中，该成员于2014-03-27 10:02:48被添加。
repadmin /showobjmeta CONTOSOSEADC1 "CN=HQUsers,OU=Groups,OU=HQ,DC=contoso,DC=com" 11 entries. Loc.USN Originating DSA Org.USN Org.Time/Date Ver Attribute ======= =============== ========= ============= === ========= 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 objectClass 16521 CONTOSO-SEASite\CONTOSOSEADC1 16521 2015-12-04 10:09:13 1 cn 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 instanceType 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 whenCreated 16521 CONTOSO-MDSite\CONTOSOMDDC1 520631 2015-04-16 04:21:30 6 nTSecurityDescriptor 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 name 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 objectSid 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 sAMAccountName 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 sAMAccountType 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 groupType 16521 CONTOSO-MDSite\CONTOSOMDDC1 112064 2014-03-27 10:02:30 1 objectCategory 2 entries. Type Attribute Last Mod Time Originating DSA Loc.USN Org.USN Ver ======= ============ ============= ================= ======= ======= === Distinguished Name ============================= PRESENT member 2014-03-27 10:02:48 CONTOSO-MDSite\CONTOSOMDDC1 16963 112070 1 CN=Greg Askew,OU=Users,OU=HQ,DC=contoso,DC=com