如何查找計算機鎖定 Active Directory 帳戶
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
上週,我們在 Active Director 環境中遇到了複製問題。我們突然在事件日誌中遇到了大量事件,事件 ID 為 1694,其中說:
複製錯誤 8203“指定給目錄服務的屬性語法無效。”
此錯誤意味著在 Active Directory 中某個對像上設置的屬性無效。這可能意味著存在某個奇怪的字符,或者需要使用字符串設置專有名稱的屬性。
為了解決這個問題,我們從這些事件中提取了更多數據。每個事件都會告訴您有問題的屬性。在我們的例子中,日誌是“ manager ”屬性。
雖然日誌沒有指定問題的用戶名,但它確實指定了 GUID。我們可以使用以下 PowerShell 命令來查找用戶對象。
Get-ADUser -Identity {GUID}
找到用戶後,在 Active Directory 中打開該用戶,並更正屬性。
在我們的例子中,“ manager ”字段有一個奇怪的空白字符。我們只需單擊“清除”將其清除,然後該字段應為“”。
一旦更新了每個有問題的帳戶,複製就會恢復正常。
如何查找在 Active Directory 屬性中設置的空白字符?
我們在每個域控制器上運行以下 PowerShell 腳本以顯示哪些對像在屬性中具有黑色字符。
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
您還可以查詢所有域控制器。
有關如何查找 Microsoft Active Directory 帳戶鎖定來源的完整指南。
如何使 Active Directory 架構管理單元顯示為 Microsoft 管理控制台中的一個選項。
如果您正在對 Windows 域問題進行故障排除,您可能需要切換客戶端計算機正在連接的域控制器。這樣做幫助我了解瞭如何手動切換 Windows 客戶端以利用環境中的特定域控制器。
如何檢查 Active Directory 環境的域和林功能級別。
如何設置 Active Directory 域服務以阻止或重定向到另一個 URL。
有時 Active Directory DNS 無法正確清除並刪除舊的 DNS 記錄。您可以使用 PowerShell 獲取記錄列表。使用這個例子來
如果用戶無法訪問使用 Microsoft Active Directory 進行身份驗證的應用程序,則檢查用戶上次設置他們的時間會很有幫助
如何在 Microsoft Active Directory 域服務中添加或刪除打印機。
如何使 Microsoft Active Directory 立即同步,而不是等待典型的最小 15 分鐘間隔。
如果您的设备出现错误或崩溃,请按照 Windows 11 中系统还原的步骤,将您的设备恢复到先前版本。
如果你在寻找最佳的Microsoft Office替代品,这里有六个优秀的解决方案供你参考。
本教程向您展示如何创建一个 Windows 桌面快捷方式图标,该图标打开一个命令提示符到特定文件夹位置。
在Microsoft Windows中右键单击应用程序图标时,“以不同用户身份运行”选项缺失?您可以使用这些方法来启用它。
不想让其他人在您离开时访问您的计算机?尝试这些有效的锁定Windows 11屏幕的方法。
如果您的计算机在安装最近的Windows更新后出现问题,请了解几种修复损坏的Windows更新的方法。
你是否在尝试找出如何在Windows 11中将视频设置为屏幕保护程序。我们揭示了如何使用一种适用于多种视频文件格式的免费软件来实现。
您在 Windows 11 中的旁白功能烦吗?了解如何通过多种简单方法禁用旁白声音。
想要在 Windows 11 PC 上禁用删除确认对话框吗?请阅读本文,了解各种方法。
维护多个电子邮件收件箱可能很痛苦,特别是当您有重要邮件同时到达时。本文将介绍如何在PC和Apple Mac设备上将Microsoft Outlook与Gmail同步的简单步骤。