确定目录同步错误报告中的 GUID 引用哪个活动目录对象

确定目录同步错误报告中的 GUID 引用哪个活动目录对象

我们在内部部署 AD 服务器和 Microsoft 托管的 Exchange(商业生产力在线服务)之间设置了活动目录同步。

我已经开始收到每日错误报告,其中详细说明了特定 AD 用户的错误,但它通过 GUID 引用它。我找不到任何有关如何将该对象 guid 转换为有意义的内容的信息,以便我可以找到并解决问题。

错误报告如下:

错误 005:无法在 Microsoft Online Services 中设置此对象的别名,因为本地 Active Directory 中的主 SMTP 地址、电子邮件昵称或 SAM 帐户名包含无效字符。

参考对象 GUID:

CN={8443cbb4-5199-49f0-9529-ce965430dca6}

我怎样才能将该对象 GUID 转换为友好的对象名称?

答案1

用户对象确实有一个名为“ObjectGUID”的属性。我相信可以使用类似以下命令获取该属性:

dsquery * dc=your,dc=domain -scope sub -filter (ObjectGUID={8443cbb4-5199-49f0-9529-ce965430dca6})

我不太确定如何查询 GUID,但应该可以。我现在无法再确认一下。

相关内容