客户端设备的密码值比 Active Directory 新 - Windows Server

根据数据收集中的 步骤收集数据以排查安全通道问题后，你可能会发现该 pwdLastSet 属性的 Active Directory 值的值比 Cupdtime 受影响设备中的值旧。 本文介绍常见原因和解决方法。

常见原因

• Active Directory 复制问题。
• 从备份恢复的域控制器。
• Active Directory 中计算机对象的权威还原。

所有这些常见原因都需要从 Active Directory 端解决，因为无法在客户端设备端解决问题。 数据应在所有域控制器之间保持一致。 建议检查 Active Directory 复制状态、域控制器运行状况和网络通信。 有关进一步参考的信息部分，请参阅“详细信息”部分。

解决方法

在 Active Directory 端解决问题后，请按照以下步骤重置计算机安全通道：

1. 运行下列命令之一：

   • 在 Windows 命令提示符下：

     nltest /sc_reset:domain_name
     

   • 在 Windows PowerShell 提示符下：

     Test-ComputerSecureChannel -Repair -Credential *
     

2. 重新启动设备。

详细信息

• Active Directory 复制故障排除 - 排查 Active Directory 复制问题
• Active Directory 所需的端口 - 为 AD 域和信任配置防火墙