Tivemos um grande problema com a replicação em nosso ambiente Active Director na semana passada. De repente, fomos atingidos por toneladas de eventos no log de eventos com ID de evento 1694, onde dizia:
Erro de replicação 8203 “A sintaxe de atributo especificada para o serviço de diretório é inválida.”
Esse erro significa que há um atributo definido em um objeto que em algum lugar do Active Directory não é válido. Isso pode significar que há um caractere estranho em algum lugar, ou um atributo que requer um Nome Distinto sendo definido com uma string.
Para corrigir esse problema, extraímos mais dados desses eventos. Cada evento informa o atributo que é problemático. No nosso caso, o log era o atributo “ gerente ”.
Embora o log não especifique um nome de usuário com o problema, ele especifica um GUID. podemos usar o seguinte comando do PowerShell para encontrar o objeto de usuário.
Get-ADUser -Identity {GUID}
Depois de localizar o usuário, abra-o no Active Directory e corrija o atributo.
No nosso caso, o campo “ manager ” tinha um estranho caractere em branco. Simplesmente clicamos em “ Limpar ” para limpar, e o campo então disse “” como deveria.
Depois que todas as contas problemáticas foram atualizadas, a replicação foi retomada normalmente.
Como encontro caracteres em branco definidos nos atributos do Active Directory?
Executamos o seguinte script do PowerShell em cada um de nossos controladores de domínio para revelar quais objetos tinham um caractere preto no atributo.
Get-ADObject -Server $ _. Name -LDAPfilter '(gerente = \ 20)'
Você também pode consultar todos os controladores de domínio .
Se um usuário não conseguir acessar um aplicativo que se autentica com o Microsoft Active Directory, é útil verificar quando o usuário configurou pela última vez
Pode ser necessário trocar o controlador de domínio ao qual um computador cliente está se conectando se estiver solucionando um problema de domínio do Windows. Isso me ajudou a aprender como alternar manualmente um cliente Windows para utilizar um controlador de domínio específico em seu ambiente.
Às vezes, o DNS do Active Directory não consegue limpar adequadamente e excluir registros DNS antigos. Você pode obter uma lista de registros usando o PowerShell. Use este exemplo para
Como definir os Serviços de Domínio Active Directory para bloquear ou redirecionar para outro URL.
Como adicionar ou remover uma impressora nos Serviços de Domínio Active Directory da Microsoft.
Como verificar os níveis funcionais de domínio e floresta para seu ambiente Active Directory.
Como fazer com que o Microsoft Active Directory sincronize instantaneamente, em vez de esperar o intervalo mínimo típico de 15 minutos.
Como fazer com que o esquema do Active Directory se encaixe como uma opção no console de gerenciamento Microsoft.
Um guia completo sobre como encontrar a origem de um bloqueio de conta do Microsoft Active Directory.
Você continua vendo o erro ‘Um firewall pode estar bloqueando o Spotify’ ao fazer login no aplicativo Spotify no Windows? Veja como consertar isso.
Uma de suas janelas desapareceu aleatoriamente durante o trabalho? Não se preocupe, veja como colocar uma janela fora da tela de volta na tela.
Preso com o erro de instalação 0x80070103 no Windows 11? Confira essas soluções simples para colocar suas atualizações de volta nos trilhos.
O menu de inicialização dupla não está aparecendo no seu computador? Se sim, veja como consertar a opção de inicialização dupla que não aparece no Windows 11.
Quer verificar o tipo de RAM no Windows 10 ou 11? Experimente estes cinco métodos para visualizá-lo.
Quer redimensionar imagens para uma resolução mais alta sem pixelização? Confira essas maneiras fáceis de aprimorar uma imagem no Windows e no macOS.
Os hiperlinks não funcionam no Microsoft Word? Experimente estas dicas de solução de problemas para que funcionem novamente em seu PC com Windows.
O seu laptop Windows fica anormalmente quente com frequência? Aqui estão os truques para evitar o superaquecimento em um laptop Windows.
Verifique nosso guia detalhado e solucione o erro do Java Virtual Machine Launcher. Resolva os problemas de compatibilidade com facilidade.
A lista de contatos do Outlook não aparece ao redigir mensagens no Windows? Aqui está o que você pode fazer para resolver o problema.
