所以我按照以下方式安裝了 LAPS這文章。到目前為止,我已經在 3 個網域上完成了此操作巨大的成功但在第四個,由於某種原因,屬性 ms-Mcs-AdmPwd 和 ms-Mcs-AdmPwdExpirationTime 沒有顯示。
我已經確認在伺服器上建立了 LAPS 用戶並且安裝了軟體,但仍然沒有任何結果。
當我運行 Update-AdmPwdADSchema 時,它顯示“EntryAlreadyExists”,但事實並非如此。
有任何想法嗎?我開始失去它了...
編輯,解決方案:
答案1
如果您在架構管理 MMC 中檢查,該屬性可能確實存在。您需要在 MMC 以及 Computer 類別中檢查它是否已修改為使用新屬性。