Определите, на какой объект активного каталога ссылается GUID в отчете об ошибке синхронизации каталога
У нас есть активная синхронизация каталогов между нашим локальным сервером AD и размещенной в Microsoft Exchange (онлайн-сервисы для повышения эффективности бизнеса).
Я начал получать ежедневный отчет об ошибках, в котором подробно описывается ошибка для конкретного пользователя AD, однако он ссылается на него по GUID. Я не могу найти никакой информации о том, как перевести guid объекта во что-то значимое, чтобы я мог найти и исправить проблему.
Ошибка сообщается как:
Ошибка 005: невозможно установить псевдоним для этого объекта в онлайн-службах Microsoft, так как основной SMTP-адрес, псевдоним электронной почты или имя учетной записи SAM в локальной Active Directory содержат недопустимый символ.
со ссылкой на GUID объекта:
CN = {8443cbb4-5199-49f0-9529-ce965430dca6}
Как я могу перевести guid этого объекта в понятное имя объекта?
1 ответ
Пользовательские объекты имеют атрибут с именем "ObjectGUID". Я считаю, что это можно получить с помощью команды, аналогичной следующей:
dsquery * dc = ваш,dc= субфильтр области домена (ObjectGUID={8443cbb4-5199-49f0-9529-ce965430dca6})
Я не уверен на 100%, как запросить GUID, но это должно быть возможно. Я не могу перепроверить прямо сейчас.