كانت لدينا مشكلة كبيرة في النسخ المتماثل في بيئة المدير النشط لدينا الأسبوع الماضي. لقد تعرضنا فجأة للعديد من الأحداث في سجل الأحداث بمعرف الحدث 1694 حيث قال:
خطأ النسخ المتماثل 8203 "بناء جملة السمة المحددة لخدمة الدليل غير صالح."
يعني هذا الخطأ أن هناك سمة معينة على كائن ما كان موجودًا في Active Directory غير صالحة. قد يعني ذلك وجود حرف غريب في مكان ما ، أو سمة تتطلب تعيين اسم مميز بسلسلة.
لإصلاح هذه المشكلة ، قمنا بسحب المزيد من البيانات من تلك الأحداث. يخبرك كل حدث بالسمة التي تمثل مشكلة. في حالتنا ، كان السجل هو "إدارة" ينسب.
على الرغم من أن السجل لم يحدد اسم مستخدم بالمشكلة ، إلا أنه حدد معرّف فريد عمومي (GUID). يمكننا استخدام أمر PowerShell التالي للعثور على كائن المستخدم.
الحصول على ADUser -Identity {GUID}
بمجرد العثور على المستخدم ، افتح المستخدم في Active Directory ، وصحح السمة.
في حالتنا ، "إدارة"يحتوي على حرف فارغ غريب. لقد نقرنا ببساطة على "واضح"لمسحه ، ثم قال الحقل"" كما ينبغى.
بمجرد تحديث كل حساب من الحسابات التي بها مشاكل ، تم استئناف النسخ كالمعتاد.
التعليمات
كيف يمكنني العثور على أحرف فارغة معيّنة في سمات Active Directory؟
قمنا بتشغيل برنامج PowerShell النصي التالي على كل من وحدات تحكم المجال الخاصة بنا للكشف عن الكائنات التي لها حرف أسود في السمة.
Get-ADObject -Server $ _. Name -LDAPfilter '(manager = \ 20)'
يمكنك أيضا الاستعلام عن كافة وحدات تحكم المجال.