Active Directory: het domein- en forest-functionaliteitsniveau controleren
Hoe u de domein- en forest-functionaliteitsniveaus voor uw Active Directory-omgeving kunt controleren.
We hadden de afgelopen week nogal een probleem met replicatie in onze Active Director-omgeving. We werden plotseling getroffen door tonnen gebeurtenissen in het gebeurtenislogboek met gebeurtenis-ID 1694, waar stond:
Replicatiefout 8203 "De kenmerksyntaxis die is opgegeven voor de directoryservice is ongeldig."
Deze fout betekent dat er een kenmerk is ingesteld op een object dat ergens in Active Directory niet geldig is. Dat zou kunnen betekenen dat er ergens een vreemd karakter is, of een attribuut waarvoor een Distinguised Name met een string moet worden ingesteld.
Om dit probleem op te lossen, hebben we meer gegevens uit die gebeurtenissen gehaald. Elke gebeurtenis vertelt u het kenmerk dat problematisch is. In ons geval was het logboek het kenmerk " manager ".
Hoewel het logboek geen gebruikersnaam voor het probleem specificeerde, specificeerde het wel een GUID. we kunnen de volgende PowerShell-opdracht gebruiken om het gebruikersobject te vinden.
Get-ADUser -Identiteit {GUID}
Zodra u de gebruiker hebt gevonden, opent u de gebruiker in Active Directory en corrigeert u het kenmerk.
In ons geval had het veld " manager " een vreemd leeg teken. We hebben eenvoudig op " Wissen " geklikt om het te wissen, en het veld zei toen "" zoals het hoort.
Nadat alle problematische accounts waren bijgewerkt, werd de replicatie normaal hervat.
Hoe vind ik lege tekens die zijn ingesteld in Active Directory-kenmerken?
We hebben het volgende PowerShell-script uitgevoerd op elk van onze domeincontrollers om te zien welke objecten een zwart teken in het kenmerk hadden.
Get-ADOBject -Server $_.Name -LDAPfilter '(manager=\20)'
U kunt ook alle domeincontrollers opvragen .
Hoe u de domein- en forest-functionaliteitsniveaus voor uw Active Directory-omgeving kunt controleren.
Een printer toevoegen of verwijderen in Microsoft Active Directory Domain Services.
Hoe u het Active Directory-schema inklikt als een optie in de Microsoft Management Console.
Soms slaagt Active Directory DNS er niet in om goed op te ruimen en oude DNS-records te verwijderen. U kunt een lijst met records pakken met PowerShell. Gebruik dit voorbeeld om
Hoe u Microsoft Active Directory onmiddellijk kunt laten synchroniseren in plaats van te wachten met het typische interval van minimaal 15 minuten.
Mogelijk moet u de domeincontroller wijzigen waarmee een clientcomputer verbinding maakt als u een probleem met een Windows-domein wilt oplossen. Door dit te doen, heb ik geleerd hoe u handmatig van een Windows-client kunt wisselen om een specifieke domeincontroller in uw omgeving te gebruiken.
Een complete gids over het vinden van de bron van een Microsoft Active Directory-accountvergrendeling.
Hoe Active Directory Domain Services in te stellen om te blokkeren of om te leiden naar een andere URL.
Als een gebruiker geen toegang heeft tot een toepassing die verifieert met Microsoft Active Directory, is het handig om te controleren wanneer de gebruiker voor het laatst zijn
Wilt u de gebruikersmap in Windows 11 hernoemen? Hier zijn twee ideale manieren om de gebruikersmap volgens uw voorkeuren te hernoemen.
Heeft u problemen met uw pc? Bekijk onze gedetailleerde handleiding over hoe u Windows op 11 snelle manieren opnieuw kunt opstarten met of zonder toetsenbord.
Vraagt u zich af hoe u een JSON-bestand op uw Windows of Mac kunt openen? Hier zijn alle manieren waarop u dit kunt doen!
Bent u de grote en rommelige bureaubladpictogrammen op uw computer beu? Hier leest u hoe u bureaubladpictogrammen snel kleiner kunt maken in Windows 11.
Wordt Roblox niet bijgewerkt op uw Windows 10- of 11-computer? Hier zijn enkele tips voor het oplossen van problemen die u moet proberen.
Eén manier om de prestaties van computers te verbeteren, is door de RAM-cache te wissen. Bekijk drie snelle manieren om de RAM-cache op Windows 11 te wissen.
Wordt OneDrive niet weergegeven in Verkenner op uw Windows 10- of 11-pc? Pas deze tips toe om de ontbrekende OneDrive-map te herstellen.
Geconfronteerd met de Roblox-foutcode 901 in Windows 11? Probeer deze acht methoden om Roblox weer aan het werk te krijgen.
Kunt u Windows Hello niet instellen of gebruiken vanwege de fout Er is iets misgegaan op uw Windows 10- of 11-pc? Hier ziet u hoe u dit kunt oplossen.
Hier leest u hoe u snelkoppelingen kunt maken die u met een specifieke browser op Windows kunt openen om uw workflow te versnellen en uw productiviteit te verbeteren.