如何查找計算機鎖定 Active Directory 帳戶
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
上週,我們在 Active Director 環境中遇到了複製問題。我們突然在事件日誌中遇到了大量事件,事件 ID 為 1694,其中說:
複製錯誤 8203“指定給目錄服務的屬性語法無效。”
此錯誤意味著在 Active Directory 中某個對像上設置的屬性無效。這可能意味著存在某個奇怪的字符,或者需要使用字符串設置專有名稱的屬性。
為了解決這個問題,我們從這些事件中提取了更多數據。每個事件都會告訴您有問題的屬性。在我們的例子中,日誌是“ manager ”屬性。
雖然日誌沒有指定問題的用戶名,但它確實指定了 GUID。我們可以使用以下 PowerShell 命令來查找用戶對象。
Get-ADUser -Identity {GUID}
找到用戶後,在 Active Directory 中打開該用戶,並更正屬性。
在我們的例子中,“ manager ”字段有一個奇怪的空白字符。我們只需單擊“清除”將其清除,然後該字段應為“”。
一旦更新了每個有問題的帳戶,複製就會恢復正常。
如何查找在 Active Directory 屬性中設置的空白字符?
我們在每個域控制器上運行以下 PowerShell 腳本以顯示哪些對像在屬性中具有黑色字符。
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
您還可以查詢所有域控制器。
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
如何使 Active Directory 架構管理單元顯示為 Microsoft 管理控制台中的一個選項。
如果您正在對 Windows 域問題進行故障排除,您可能需要切換客戶端計算機正在連接的域控制器。這樣做幫助我了解瞭如何手動切換 Windows 客戶端以利用環境中的特定域控制器。
如何檢查 Active Directory 環境的域和林功能級別。
如何設置 Active Directory 域服務以阻止或重定向到另一個 URL。
有時 Active Directory DNS 無法正確清除並刪除舊的 DNS 記錄。您可以使用 PowerShell 獲取記錄列表。使用這個例子來
如果用戶無法訪問使用 Microsoft Active Directory 進行身份驗證的應用程序,則檢查用戶上次設置他們的時間會很有幫助
如何在 Microsoft Active Directory 域服務中添加或刪除打印機。
如何使 Microsoft Active Directory 立即同步,而不是等待典型的最小 15 分鐘間隔。
嘗試運行 EXE 檔案但沒有任何反應?套用這些故障排除提示來修復 EXE 檔案在 Windows 11 中無法開啟的問題。
收到錯誤訊息「我們無法連線到 Windows PC 上的更新服務」?以下是修復該問題並更新電腦的方法!
以下介紹如何在 Windows 10 和 Windows 11 上使用憑證管理員來檢視、編輯和管理網站和應用程式的登入資訊。
Outlook 在 Windows 10 或 11 電腦上不斷顯示「操作失敗」錯誤?以下是一些有助於解決此問題的提示。
不希望您的螢幕在 Windows 11 中隨機變黑?以下是調整 Windows 11 螢幕逾時設定的方法。
您是否經常在 Windows 上遇到「無網路、安全」錯誤?這就是它的含義以及解決問題的步驟。
透過學習只需點擊幾下即可隱藏或刪除回收站圖示來整理您的桌面。保證不會永久遺失資料!
想要重新命名 Windows 11 中的使用者資料夾嗎?以下是根據您的喜好重新命名使用者資料夾的兩種理想方法。
您的電腦遇到問題嗎?請查看我們的詳細指南,以了解如何透過 11 種快速方法使用或不使用鍵盤重新啟動 Windows。
想知道如何在 Windows 或 Mac 上開啟 JSON 檔案?以下是您可以做到這一點的所有方法!