Active Directory whenChanged атрибут

Question

Я немного запутался, когда дело доходит до атрибута пользователя whenchanged в Active Directory. Допустим, у меня есть пользователь xy с почтовым ящиком. Этот почтовый ящик используется совместно с несколькими людьми. Все они не входят в эту учетную запись напрямую, а через Outlook.

Правильно ли я понимаю, что каждый раз, когда пользователь получает электронное письмо с этой учетной записью, атрибут whenchanged будет меняться?

Я знаю, что этот атрибут не будет распространяться на всех DC, но если я полностью его пойму, это поможет мне в моем расследовании.

Спасибо

Answer 1

Правильно ли я понимаю, что каждый раз, когда пользователь получает электронное письмо с этой учетной записью, атрибут whenchanged будет меняться?

Ответ - нет.

Этот атрибут изменяется только тогда, когда некоторая информация в атрибутах пользователя в DA... !изменилась¡ ;) или вы меняете основную группу. Полученные письма не изменяют объект

Например, адрес, номер телефона, пароль и т. д.

Для получения более подробной информации проверьте это

http://www.morgantechspace.com/2014/11/whenChanged-and-modifyTimeStamp-in-Active-Directory.html