Active Directory: het domein- en forest-functionaliteitsniveau controleren
Hoe u de domein- en forest-functionaliteitsniveaus voor uw Active Directory-omgeving kunt controleren.
We hadden de afgelopen week nogal een probleem met replicatie in onze Active Director-omgeving. We werden plotseling getroffen door tonnen gebeurtenissen in het gebeurtenislogboek met gebeurtenis-ID 1694, waar stond:
Replicatiefout 8203 "De kenmerksyntaxis die is opgegeven voor de directoryservice is ongeldig."
Deze fout betekent dat er een kenmerk is ingesteld op een object dat ergens in Active Directory niet geldig is. Dat zou kunnen betekenen dat er ergens een vreemd karakter is, of een attribuut waarvoor een Distinguised Name met een string moet worden ingesteld.
Om dit probleem op te lossen, hebben we meer gegevens uit die gebeurtenissen gehaald. Elke gebeurtenis vertelt u het kenmerk dat problematisch is. In ons geval was het logboek het kenmerk " manager ".
Hoewel het logboek geen gebruikersnaam voor het probleem specificeerde, specificeerde het wel een GUID. we kunnen de volgende PowerShell-opdracht gebruiken om het gebruikersobject te vinden.
Get-ADUser -Identiteit {GUID}
Zodra u de gebruiker hebt gevonden, opent u de gebruiker in Active Directory en corrigeert u het kenmerk.
In ons geval had het veld " manager " een vreemd leeg teken. We hebben eenvoudig op " Wissen " geklikt om het te wissen, en het veld zei toen "" zoals het hoort.
Nadat alle problematische accounts waren bijgewerkt, werd de replicatie normaal hervat.
Hoe vind ik lege tekens die zijn ingesteld in Active Directory-kenmerken?
We hebben het volgende PowerShell-script uitgevoerd op elk van onze domeincontrollers om te zien welke objecten een zwart teken in het kenmerk hadden.
Get-ADOBject -Server $_.Name -LDAPfilter '(manager=\20)'
U kunt ook alle domeincontrollers opvragen .
Hoe u de domein- en forest-functionaliteitsniveaus voor uw Active Directory-omgeving kunt controleren.
Een printer toevoegen of verwijderen in Microsoft Active Directory Domain Services.
Hoe u het Active Directory-schema inklikt als een optie in de Microsoft Management Console.
Soms slaagt Active Directory DNS er niet in om goed op te ruimen en oude DNS-records te verwijderen. U kunt een lijst met records pakken met PowerShell. Gebruik dit voorbeeld om
Hoe u Microsoft Active Directory onmiddellijk kunt laten synchroniseren in plaats van te wachten met het typische interval van minimaal 15 minuten.
Mogelijk moet u de domeincontroller wijzigen waarmee een clientcomputer verbinding maakt als u een probleem met een Windows-domein wilt oplossen. Door dit te doen, heb ik geleerd hoe u handmatig van een Windows-client kunt wisselen om een specifieke domeincontroller in uw omgeving te gebruiken.
Een complete gids over het vinden van de bron van een Microsoft Active Directory-accountvergrendeling.
Hoe Active Directory Domain Services in te stellen om te blokkeren of om te leiden naar een andere URL.
Als een gebruiker geen toegang heeft tot een toepassing die verifieert met Microsoft Active Directory, is het handig om te controleren wanneer de gebruiker voor het laatst zijn
Blijft u de foutmelding 'Een firewall blokkeert Spotify' zien terwijl u zich aanmeldt bij de Spotify-app op Windows? Hier ziet u hoe u dit kunt oplossen.
Is een van uw vensters willekeurig verdwenen tijdens het werken? Maak je geen zorgen, hier zie je hoe je een venster buiten het scherm weer op het scherm kunt krijgen.
Zit u vast met installatiefout 0x80070103 op Windows 11? Bekijk deze eenvoudige oplossingen om uw updates weer op de rails te krijgen.
Verschijnt het dual-boot-menu niet op uw computer? Zo ja, dan kunt u als volgt repareren dat de dual-boot-optie niet wordt weergegeven op Windows 11.
Wilt u het RAM-type controleren in Windows 10 of 11? Probeer deze vijf methoden om het te bekijken.
Wilt u het formaat van afbeeldingen wijzigen naar een hogere resolutie zonder enige pixelvorming? Bekijk deze eenvoudige manieren om een image op te schalen op Windows en macOS.
Werken hyperlinks niet in Microsoft Word? Probeer deze tips voor probleemoplossing uit om ze weer werkend te krijgen op uw Windows-pc.
Wordt uw Windows-laptop regelmatig abnormaal warm? Hier zijn de trucs om oververhitting op een Windows-laptop te voorkomen.
Bekijk onze gedetailleerde handleiding en los de Java Virtual Machine Launcher-fout op. Los de compatibiliteitsproblemen eenvoudig op.
Outlook-contactenlijst wordt niet weergegeven bij het opstellen van berichten op Windows? Hier ziet u wat u kunt doen om het probleem op te lossen.