在使用dsquery执行一些查询（ dsquery computer domainroot -stalepwd ）之后，我被告知这个命令连接到了可用的DC，因此结果可能是不真实的，因为DC没有复制计算机帐户的密码。
经过一番调查，我无法理解这个真实与否，意思是：当我使用命令“ dsquery computer domainroot -stalepwd ”时，结果会考虑到所有DC的信息或我连接的信息默认？
提前致谢！
JFA
该命令是准确的，因为它将search密码在指定天数内未更改的计算机。 （默认情况下，只要计算机连接到域，计算机就会每隔30天更改一次自己的密码。）
资源
这个信息在域控制器中被复制，在pwdLastSet属性中，所以假设复制是健康的，它将在整个域中保持一致。 无论您查询哪个DC，您都会得到相同的答案。
根据MS-ADTS ， pwdLastSet 紧急复制。