如何查找計算機鎖定 Active Directory 帳戶
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
上週,我們在 Active Director 環境中遇到了複製問題。我們突然在事件日誌中遇到了大量事件,事件 ID 為 1694,其中說:
複製錯誤 8203“指定給目錄服務的屬性語法無效。”
此錯誤意味著在 Active Directory 中某個對像上設置的屬性無效。這可能意味著存在某個奇怪的字符,或者需要使用字符串設置專有名稱的屬性。
為了解決這個問題,我們從這些事件中提取了更多數據。每個事件都會告訴您有問題的屬性。在我們的例子中,日誌是“ manager ”屬性。
雖然日誌沒有指定問題的用戶名,但它確實指定了 GUID。我們可以使用以下 PowerShell 命令來查找用戶對象。
Get-ADUser -Identity {GUID}
找到用戶後,在 Active Directory 中打開該用戶,並更正屬性。
在我們的例子中,“ manager ”字段有一個奇怪的空白字符。我們只需單擊“清除”將其清除,然後該字段應為“”。
一旦更新了每個有問題的帳戶,複製就會恢復正常。
如何查找在 Active Directory 屬性中設置的空白字符?
我們在每個域控制器上運行以下 PowerShell 腳本以顯示哪些對像在屬性中具有黑色字符。
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
您還可以查詢所有域控制器。
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
如何使 Active Directory 架構管理單元顯示為 Microsoft 管理控制台中的一個選項。
如果您正在對 Windows 域問題進行故障排除,您可能需要切換客戶端計算機正在連接的域控制器。這樣做幫助我了解瞭如何手動切換 Windows 客戶端以利用環境中的特定域控制器。
如何檢查 Active Directory 環境的域和林功能級別。
如何設置 Active Directory 域服務以阻止或重定向到另一個 URL。
有時 Active Directory DNS 無法正確清除並刪除舊的 DNS 記錄。您可以使用 PowerShell 獲取記錄列表。使用這個例子來
如果用戶無法訪問使用 Microsoft Active Directory 進行身份驗證的應用程序,則檢查用戶上次設置他們的時間會很有幫助
如何在 Microsoft Active Directory 域服務中添加或刪除打印機。
如何使 Microsoft Active Directory 立即同步,而不是等待典型的最小 15 分鐘間隔。
您的 Windows PC 上的滑鼠遊標是否會自行移動?這裡有所有可以解決問題的方法!
想要檢查 Windows 上的 .NET Framework 版本嗎?試試這五種方法來列出您電腦上的所有版本。
以下是修復 VLC 音訊無法在電腦上運行錯誤的所有可能解決方案的詳盡清單。錯誤要么出在視訊檔案本身,要么出在 VLC 應用程式中。
對筆記型電腦的電池電量耗盡感到沮喪嗎?這是您在任何 Windows 筆記型電腦上節省電池所需的唯一指南。請繼續閱讀。
想知道您擁有什麼類型的硬碟?了解 6 種不同的方法來檢查您的 Windows 筆記型電腦是否有 HDD 或 SSD,並了解其類型。
您是否在 Windows 10 或 11 PC 上不斷看到 DirectX 無法分配足夠的記憶體錯誤?這是修復方法。
想要提升您使用 Discord 的方式嗎?以下是您可以用來節省時間和精力的所有 Discord 鍵盤快捷鍵。
當桌面捷徑在 Windows 上無法運作或顯示時,您可以重新啟動檔案總管或嘗試本指南中的其他解決方案。
因文件在另一個程式中開啟錯誤而煩惱?嘗試這八種方法來解決問題。
希望在 Windows 上編輯、建立和存取 Apple 筆記?這裡有三種簡單的方法可以幫助您做到這一點。