Pagājušajā nedēļā mūsu aktīvā direktora vidē mums bija diezgan daudz problēmu. Mēs pēkšņi nonācām ar notikumu žurnāla notikumiem ar notikuma ID 1694, kur tā teica:
Replikācijas kļūda 8203 “Kataloga pakalpojumā norādītā atribūtu sintakse ir nederīga.”
Šī kļūda nozīmē, ka objektīvā, kas ir aktīvajā direktorijā, ir atribūts, kas nav derīgs. Tas varētu nozīmēt, ka ir dīvaini raksturs, vai arī atribūts, kas prasa atšķirīgu nosaukumu, kas tiek iestatīts ar virkni.
Lai atrisinātu šo problēmu, mēs no šiem notikumiem izvilka vairāk datu. Katrs pasākums stāsta jums par problēmu, kas ir problemātiska. Mūsu gadījumā žurnāls bija atribūts “ vadītājs ”.
Lai gan žurnālā nav norādīts lietotājvārds ar problēmu, tas norādīja GUID. mēs varam izmantot šādu PowerShell komandu, lai atrastu lietotāja objektu.
Get-ADUser -Identity {GUID}
Kad esat atradis lietotāju, atveriet lietotāju programmā Active Directory un labojiet atribūtu.
Mūsu gadījumā „ vadītāja ” laukam bija dīvaini tukšs raksturs. Mēs vienkārši noklikšķinājām uz „ Notīrīt ”, lai to izdzēstu, un lauks pēc tam teica: "Kā vajadzētu.
Kad katrs no problemātiskajiem kontiem tika atjaunināts, replikācija atsākās kā parasti.
Bieži uzdotie jautājumi
Kā es varu atrast tukšas rakstzīmes, kas iestatītas Active Directory atribūtos?
Katram no mūsu domēna kontrolieriem mēs darbojām sekojošu PowerShell skriptu, lai atklātu, kuriem objektiem atribūtā bija melns raksturs.
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
Varat arī vaicāt visus domēna kontrolierus.
