我们在内部部署 AD 服务器和 Microsoft 托管的 Exchange(商业生产力在线服务)之间设置了活动目录同步。
我已经开始收到每日错误报告,其中详细说明了特定 AD 用户的错误,但它通过 GUID 引用它。我找不到任何有关如何将该对象 guid 转换为有意义的内容的信息,以便我可以找到并解决问题。
错误报告如下:
错误 005:无法在 Microsoft Online Services 中设置此对象的别名,因为本地 Active Directory 中的主 SMTP 地址、电子邮件昵称或 SAM 帐户名包含无效字符。
参考对象 GUID:
CN={8443cbb4-5199-49f0-9529-ce965430dca6}
我怎样才能将该对象 GUID 转换为友好的对象名称?
答案1
用户对象确实有一个名为“ObjectGUID”的属性。我相信可以使用类似以下命令获取该属性:
dsquery * dc=your,dc=domain -scope sub -filter (ObjectGUID={8443cbb4-5199-49f0-9529-ce965430dca6})
我不太确定如何查询 GUID,但应该可以。我现在无法再确认一下。