如何查找計算機鎖定 Active Directory 帳戶
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
上週,我們在 Active Director 環境中遇到了複製問題。我們突然在事件日誌中遇到了大量事件,事件 ID 為 1694,其中說:
複製錯誤 8203“指定給目錄服務的屬性語法無效。”
此錯誤意味著在 Active Directory 中某個對像上設置的屬性無效。這可能意味著存在某個奇怪的字符,或者需要使用字符串設置專有名稱的屬性。
為了解決這個問題,我們從這些事件中提取了更多數據。每個事件都會告訴您有問題的屬性。在我們的例子中,日誌是“ manager ”屬性。
雖然日誌沒有指定問題的用戶名,但它確實指定了 GUID。我們可以使用以下 PowerShell 命令來查找用戶對象。
Get-ADUser -Identity {GUID}
找到用戶後,在 Active Directory 中打開該用戶,並更正屬性。
在我們的例子中,“ manager ”字段有一個奇怪的空白字符。我們只需單擊“清除”將其清除,然後該字段應為“”。
一旦更新了每個有問題的帳戶,複製就會恢復正常。
如何查找在 Active Directory 屬性中設置的空白字符?
我們在每個域控制器上運行以下 PowerShell 腳本以顯示哪些對像在屬性中具有黑色字符。
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
您還可以查詢所有域控制器。
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
如何使 Active Directory 架構管理單元顯示為 Microsoft 管理控制台中的一個選項。
如果您正在對 Windows 域問題進行故障排除,您可能需要切換客戶端計算機正在連接的域控制器。這樣做幫助我了解瞭如何手動切換 Windows 客戶端以利用環境中的特定域控制器。
如何檢查 Active Directory 環境的域和林功能級別。
如何設置 Active Directory 域服務以阻止或重定向到另一個 URL。
有時 Active Directory DNS 無法正確清除並刪除舊的 DNS 記錄。您可以使用 PowerShell 獲取記錄列表。使用這個例子來
如果用戶無法訪問使用 Microsoft Active Directory 進行身份驗證的應用程序,則檢查用戶上次設置他們的時間會很有幫助
如何在 Microsoft Active Directory 域服務中添加或刪除打印機。
如何使 Microsoft Active Directory 立即同步,而不是等待典型的最小 15 分鐘間隔。
想要從電腦中卸載不需要的程式嗎?以下是在 Windows 11 上強制卸載程式的 7 種快速方法。
想要確保您的敏感文件和文件安全嗎?以下是在 Windows 上用密碼保護 ZIP 檔案的三種簡單方法。
您在 Windows 上登入 Spotify 應用程式時是否不斷看到「防火牆可能會阻止 Spotify」錯誤?這是修復方法。
您的某個視窗在工作時是否隨機消失?別擔心,以下是如何將螢幕外的視窗重新顯示在螢幕上的方法。
在 Windows 11 上遇到安裝錯誤 0x80070103?看看這些簡單的解決方案,讓您的更新重回正軌。
您的電腦上是否未顯示雙啟動選單?如果是,請依照下列方法修復 Windows 11 上不顯示的雙啟動選項。
想要檢查 Windows 10 或 11 中的 RAM 類型?嘗試這五種方法來查看。
想要將影像大小調整為更高解析度且沒有任何像素化嗎?看看這些在 Windows 和 macOS 上升級映像的簡單方法。
超連結在 Microsoft Word 中不起作用嗎?嘗試這些故障排除提示,讓它們在您的 Windows PC 上再次運作。
您的 Windows 筆記型電腦是否經常變得異常發熱?以下是防止 Windows 筆記型電腦過熱的技巧。