在部署全新的 Exchange 2013 来替换第三方电子邮件系统之前，我有一个实验室网络，其中包含我们 AD 环境的克隆，因此我可以测试各种场景。在此测试中，我遇到了此错误的重复实例：
对象 domain.local/Staff/aduser 已损坏，并且处于不一致状态。发生了以下验证错误：
属性值无效。该值不能包含前导或尾随空格。
对于看似随机的 AD 对象，有多个实例出现相同的错误。在本例中，我尝试使用 ECP 创建邮件用户。搜索让我找到了其他人遇到此问题的各种不同的 AD 属性，但就我而言，所有这些属性似乎都没有问题。我们的 AD 架构确实有一些自定义扩展，并且有几个现在已经过时的 Perl 脚本负责从各种其他来源更新 AD，因此，任何一长串字段都可能是罪魁祸首。
我该怎么做才能找出 Exchange 抱怨的字段？不幸的是，我是一名 Linux 专家，因此我对 AD 工具的了解非常有限。因此，有没有办法快速/轻松地检查我的整个 AD 结构是否存在类似问题？