Είχαμε ένα αρκετά μεγάλο πρόβλημα με την αναπαραγωγή στο περιβάλλον Active Director την περασμένη εβδομάδα. Ξαφνικά χτυπήσαμε με τόνους γεγονότων στο αρχείο καταγραφής συμβάντων με την ταυτότητα του συμβάντος 1694 όπου είπε:
Σφάλμα αναπαραγωγής 8203 "Η σύνταξη ιδιότητας που καθορίστηκε στην υπηρεσία καταλόγου δεν είναι έγκυρη."
Αυτό το σφάλμα σημαίνει ότι υπάρχει ένα χαρακτηριστικό που έχει οριστεί σε ένα αντικείμενο κάπου στην υπηρεσία καταλόγου Active Directory δεν είναι έγκυρο. Αυτό θα μπορούσε να σημαίνει ότι υπάρχει κάποιος παράξενος χαρακτήρας, ή ένα χαρακτηριστικό που απαιτεί το Διακεκριμένο όνομα να έχει οριστεί με μια συμβολοσειρά.
Για να διορθώσουμε αυτό το πρόβλημα, τραβήξαμε περισσότερα δεδομένα από αυτά τα γεγονότα. Κάθε συμβάν σας λέει τον προβληματισμό που είναι προβληματικός. Στην περίπτωση μας, το αρχείο καταγραφής ήταν το χαρακτηριστικό " διαχειριστής ".
Ενώ το αρχείο καταγραφής δεν καθορίζει ένα όνομα χρήστη με το ζήτημα, ορίζει ένα GUID. μπορούμε να χρησιμοποιήσουμε την ακόλουθη εντολή PowerShell για να βρούμε το αντικείμενο του χρήστη.
Get-ADUser -Identity {GUID}
Μόλις βρείτε τον χρήστη, ανοίξτε το χρήστη στην υπηρεσία καταλόγου Active Directory και διορθώστε το χαρακτηριστικό.
Στην περίπτωσή μας, ο τομέας " διαχειριστής " είχε έναν περίεργο κενό χαρακτήρα. Απλώς κάναμε κλικ στο " Clear " για να το ξεκαθαρίσουμε και το πεδίο έλεγε " " όπως θα έπρεπε.
Μόλις ενημερωθεί ένας από τους προβληματικούς λογαριασμούς, η αναπαραγωγή συνεχίστηκε κανονικά.
Συχνές ερωτήσεις
Πώς μπορώ να βρω κενά χαρακτήρες που έχουν οριστεί στα χαρακτηριστικά της υπηρεσίας καταλόγου Active Directory;
Εκτελέσαμε το ακόλουθο σενάριο PowerShell σε κάθε ελεγκτή τομέα μας για να αποκαλύψουμε ποια αντικείμενα είχαν ένα μαύρο χαρακτήρα στο χαρακτηριστικό.
Get-ADObject -Server $_.Name -LDAPfilter '(manager=\20)'
Μπορείτε επίσης να ερωτήσετε όλους τους ελεγκτές τομέα.
