Определите, на какой объект активного каталога ссылается GUID в отчете об ошибке синхронизации каталога

У нас есть активная синхронизация каталогов между нашим локальным сервером AD и размещенной в Microsoft Exchange (онлайн-сервисы для повышения эффективности бизнеса).

Я начал получать ежедневный отчет об ошибках, в котором подробно описывается ошибка для конкретного пользователя AD, однако он ссылается на него по GUID. Я не могу найти никакой информации о том, как перевести guid объекта во что-то значимое, чтобы я мог найти и исправить проблему.

Ошибка сообщается как:

Ошибка 005: невозможно установить псевдоним для этого объекта в онлайн-службах Microsoft, так как основной SMTP-адрес, псевдоним электронной почты или имя учетной записи SAM в локальной Active Directory содержат недопустимый символ.

со ссылкой на GUID объекта:

CN = {8443cbb4-5199-49f0-9529-ce965430dca6}

Как я могу перевести guid этого объекта в понятное имя объекта?

1 ответ

Решение

Пользовательские объекты имеют атрибут с именем "ObjectGUID". Я считаю, что это можно получить с помощью команды, аналогичной следующей:

dsquery * dc = ваш,dc= субфильтр области домена (ObjectGUID={8443cbb4-5199-49f0-9529-ce965430dca6})

Я не уверен на 100%, как запросить GUID, но это должно быть возможно. Я не могу перепроверить прямо сейчас.

Другие вопросы по тегам