我一直在寻找改变Active Directory对象属性的工具,并且我注意到到目前为止发现的工具和文章显然没有提到编辑whenChanged
属性的能力。
假设它根本不可编辑是合乎逻辑的,因为它会降低Active Directory提供的系统审计服务的价值。
所以问题是:ActiveDirectory对象上的whenChanged
属性是可直接写/可编辑的吗?
whenChanged
属性是仅系统的 ; 它永远不会被用户操作更新。 你需要直接操纵数据库来改变它。
否,仅系统属性不可写。 我也不认为会有合理的业务需要这样做。