Различия

Показаны различия между двумя версиями страницы.

--- microsoft-windows:windows-server-2016:adds:change-password-for-krbtgt-account-in-active-directory [16.03.2025 07:57] – создано Алексей Максимов
+++ microsoft-windows:windows-server-2016:adds:change-password-for-krbtgt-account-in-active-directory [18.03.2026 09:10] (текущий) – Алексей Максимов
@@ Строка 37: / Строка 37: @@
 Через пару минут после первой смены пароля проверяем состояние репликации учётной записи **krbtgt** на каждый контроллер домена:
-<code>Get-ADDomainController -Filter * -Server $((Get-ADDomain).DNSRoot) | `
+<code>Get-ADDomainController -Filter * -Server $((Get-ADDomain).DNSRoot) | ForEach-Object {
- Foreach-Object { Get-AdUser krbtgt -property passwordlastset -server $_ | `
+    $dc = $_
- Select -Property Name,PasswordLastSet }</code>
+    $user = Get-AdUser krbtgt -Properties passwordlastset -Server $dc
+    [PSCustomObject]@{
+        DC               = $dc.Name
+        UserName         = $user.Name
+        PasswordLastSet  = $user.PasswordLastSet
+    }
+} | Sort-Object DC</code>
 Следует убедиться в том, что на всех контроллерах домена дата последней смены пароля свежая, то есть репликация атрибутов учётной записи прошла успешно.