如何查找計算機鎖定 Active Directory 帳戶
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
上週,我們在 Active Director 環境中遇到了複製問題。我們突然在事件日誌中遇到了大量事件,事件 ID 為 1694,其中說:
複製錯誤 8203“指定給目錄服務的屬性語法無效。”
此錯誤意味著在 Active Directory 中某個對像上設置的屬性無效。這可能意味著存在某個奇怪的字符,或者需要使用字符串設置專有名稱的屬性。
為了解決這個問題,我們從這些事件中提取了更多數據。每個事件都會告訴您有問題的屬性。在我們的例子中,日誌是“ manager ”屬性。
雖然日誌沒有指定問題的用戶名,但它確實指定了 GUID。我們可以使用以下 PowerShell 命令來查找用戶對象。
Get-ADUser -Identity {GUID}
找到用戶後,在 Active Directory 中打開該用戶,並更正屬性。
在我們的例子中,“ manager ”字段有一個奇怪的空白字符。我們只需單擊“清除”將其清除,然後該字段應為“”。
一旦更新了每個有問題的帳戶,複製就會恢復正常。
如何查找在 Active Directory 屬性中設置的空白字符?
我們在每個域控制器上運行以下 PowerShell 腳本以顯示哪些對像在屬性中具有黑色字符。
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
您還可以查詢所有域控制器。
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
如何使 Active Directory 架構管理單元顯示為 Microsoft 管理控制台中的一個選項。
如果您正在對 Windows 域問題進行故障排除,您可能需要切換客戶端計算機正在連接的域控制器。這樣做幫助我了解瞭如何手動切換 Windows 客戶端以利用環境中的特定域控制器。
如何檢查 Active Directory 環境的域和林功能級別。
如何設置 Active Directory 域服務以阻止或重定向到另一個 URL。
有時 Active Directory DNS 無法正確清除並刪除舊的 DNS 記錄。您可以使用 PowerShell 獲取記錄列表。使用這個例子來
如果用戶無法訪問使用 Microsoft Active Directory 進行身份驗證的應用程序,則檢查用戶上次設置他們的時間會很有幫助
如何在 Microsoft Active Directory 域服務中添加或刪除打印機。
如何使 Microsoft Active Directory 立即同步,而不是等待典型的最小 15 分鐘間隔。
詳細指南說明了有關在 Windows 11 上使用 Windows 記憶體診斷工具所需了解的所有資訊。
無法變更 Windows PC 上的登入 PIN 碼?以下是一些可用於解決該問題的最佳解決方案。
以下是如何在 Windows 11 上輕鬆錄製音訊。
Windows 中遇到「nvlddmkm.sys Failed」錯誤?
您的電腦是否浪費了有限的網路套餐?在本文中了解如何減少 Windows 10 電腦上的資料使用量。
打開文件和資料夾是否需要很長時間?如果 Windows 資源管理器載入緩慢,這裡有八種方法可以解決這個問題!
由於 Windows 10 或 11 上的「顯示連線可能受限」錯誤而無法使用顯示器?這是修復方法。
無法解決 Windows 11 上的「操作未完成」病毒錯誤?試試這七種方法。
繼續閱讀以了解可用於在 Windows 11 中開啟顯示設定並調整裝置目前顯示設定的 8 種簡單方法。
想知道如何使用 Windows 命令提示字元建立資料夾或檔案?這是使用 CMD 的逐步指南。