Active Directory:レプリケーションエラー8203を修正

先週、ActiveDirector環境でのレプリケーションにかなりの問題がありました。私たちは突然、イベントID1694のイベントログに大量のイベントが発生しました。

レプリケーションエラー8203「ディレクトリサービスに指定された属性構文が無効です。」

このエラーは、ActiveDirectoryのどこかにあるオブジェクトに設定された属性が無効であることを意味します。これは、奇妙な文字が含まれていること、または識別名を文字列で設定する必要がある属性があることを意味している可能性があります。

この問題を修正するために、これらのイベントからより多くのデータを取得しました。各イベントは、問題のある属性を示します。私たちの場合、ログは「マネージャー」属性でした。

ログには問題のあるユーザー名は指定されていませんが、GUIDは指定されています。次のPowerShellコマンドを使用して、ユーザーオブジェクトを見つけることができます。

Get-ADUser -Identity {GUID}

ユーザーを見つけたら、Active Directoryでユーザーを開き、属性を修正します。

この場合、「manager」フィールドには奇妙な空白文字が含まれていました。「クリア」をクリックしてクリアすると、フィールドに「」と表示されます。

問題のあるアカウントがすべて更新されると、レプリケーションは通常どおり再開されます。

よくある質問

Active Directory属性に設定されている空白文字を見つけるにはどうすればよいですか?

各ドメインコントローラーで次のPowerShellスクリプトを実行して、属性に黒い文字が含まれているオブジェクトを明らかにしました。

Get-ADObject -Server $ _。Name-LDAPfilter '(manager = \ 20)'

すべてのドメインコントローラーにクエリを実行することもできます



Leave a Comment

Windows 10および8:ActiveDirectoryユーザーとコンピューターをインストールする

Windows 10および8:ActiveDirectoryユーザーとコンピューターをインストールする

Active DirectoryツールをWindows10、8、または8.1コンピューターに追加する方法。

ActiveDirectoryアカウントをロックしているコンピューターを見つける方法

ActiveDirectoryアカウントをロックしているコンピューターを見つける方法

ロックアウトされているMicrosoftActiveDirectoryアカウントのソースを見つける方法に関する完全なガイド。

Windows:ドメインコントローラー(クライアント)を切り替える方法

Windows:ドメインコントローラー(クライアント)を切り替える方法

Windowsドメインの問題のトラブルシューティングを行う場合は、クライアントコンピューターが接続しているドメインコントローラーを切り替える必要がある場合があります。そうすることで、Windowsクライアントを手動で切り替えて、環境内の特定のドメインコントローラーを利用する方法を学ぶことができました。

PowerShell:古いADDNSレコードを取得する

PowerShell:古いADDNSレコードを取得する

Active Directory DNSが適切に清掃できず、古いDNSレコードを削除できない場合があります。PowerShellを使用してレコードのリストを取得できます。この例を使用して

ActiveDirectoryスキーマスナップインを追加する方法

ActiveDirectoryスキーマスナップインを追加する方法

Active Directoryスキーマをスナップインさせる方法は、Microsoft管理コンソールのオプションとして表示されます。

Active Directory:ドメインとフォレストの機能レベルを確認する方法

Active Directory:ドメインとフォレストの機能レベルを確認する方法

ActiveDirectory環境のドメインとフォレストの機能レベルを確認する方法。

ActiveDirectoryでプリンタを追加または削除する方法

ActiveDirectoryでプリンタを追加または削除する方法

Microsoft ActiveDirectoryドメインサービスでプリンタを追加または削除する方法。

PowerShell:ユーザーがActiveDirectoryパスワードを最後に設定した日時を確認する

PowerShell:ユーザーがActiveDirectoryパスワードを最後に設定した日時を確認する

ユーザーがMicrosoftActive Directoryで認証するアプリケーションにアクセスできない場合は、ユーザーが最後に設定したのはいつかを確認すると便利です。

ActiveDirectoryドメインサービスを使用してWebサイトをブロックする

ActiveDirectoryドメインサービスを使用してWebサイトをブロックする

別のURLをブロックまたはリダイレクトするようにActiveDirectoryドメインサービスを設定する方法。

ActiveDirectoryを即座に複製する方法

ActiveDirectoryを即座に複製する方法

通常の最小15分間隔を待つのではなく、Microsoft ActiveDirectoryを即座に同期させる方法。

Windows 11におけるシステムの復元手順

Windows 11におけるシステムの復元手順

エラーやクラッシュが発生している場合は、Windows 11でのシステム復元手順に従ってデバイスを以前のバージョンに戻してください。

マイクロソフトオフィスの代替としての6つのベスト

マイクロソフトオフィスの代替としての6つのベスト

マイクロソフトオフィスの最良の代替を探しているなら、始めるための6つの優れたソリューションを紹介します。

Windows: 特定のフォルダ位置にコマンドプロンプトを開く

Windows: 特定のフォルダ位置にコマンドプロンプトを開く

このチュートリアルでは、特定のフォルダ位置にコマンドプロンプトを開くWindowsデスクトップショートカットアイコンの作成方法を示します。

壊れたWindowsアップデートの修正方法4つ

壊れたWindowsアップデートの修正方法4つ

最近のアップデートをインストールした後に問題が発生した場合に壊れたWindowsアップデートを修正する複数の方法を発見してください。

Windows 11でビデオをスクリーンセーバーとして設定する方法

Windows 11でビデオをスクリーンセーバーとして設定する方法

Windows 11でビデオをスクリーンセーバーとして設定する方法に悩んでいますか?複数のビデオファイル形式に最適な無料ソフトウェアを使用して、解決方法をご紹介します。

Windows 11: 5つの方法でナレーター音声を無効にする

Windows 11: 5つの方法でナレーター音声を無効にする

Windows 11のナレーター機能にイライラしていますか?複数の簡単な方法でナレーター音声を無効にする方法を学びましょう。

Microsoft OutlookとGmailの同期方法ステップ

Microsoft OutlookとGmailの同期方法ステップ

複数のメール受信箱を維持するのは大変な場合があります。特に重要なメールが両方に届く場合は尚更です。この問題に対する解決策を提供する記事です。この記事では、PCおよびApple MacデバイスでMicrosoft OutlookとGmailを同期する方法を学ぶことができます。

キーボードがダブルスペースになった場合の対処法

キーボードがダブルスペースになった場合の対処法

キーボードがダブルスペースになる場合は、コンピュータを再起動し、キーボードを掃除してください。その後、キーボード設定を確認します。

リモートデスクトップ:エラー“Windowsはプロファイルを読み込めないため、ログインできません”の修正

リモートデスクトップ:エラー“Windowsはプロファイルを読み込めないため、ログインできません”の修正

リモートデスクトップを介してコンピューターに接続する際に“Windowsはプロファイルを読み込めないため、ログインできません”エラーを解決する方法を示します。

何かが起こり、PINが利用できないエラーの修正方法2つ

何かが起こり、PINが利用できないエラーの修正方法2つ

Windowsで何かが起こり、PINが利用できなくなっていますか? パニックにならないでください!この問題を修正し、PINアクセスを回復するための2つの効果的な解決策があります。