积极答复者
PowerShell获取不到域账号信息

问题
-
get-aduser <username> -properties * 获取到的结果有些属性是空的。
比如: LockedOut / Enabled / PasswordExpired / PasswordLastset 等属性,都是空的。
过一段时间又可以查询到,然后又不行了。 这个是哪里同步有问题吗?还是AD集成的Powershell有问题?
<object data-extension-version="0.5.0.161" data-install-updates-user-configuration="true" data-supports-flavor-configuration="true" id="__symantecPKIClientMessenger" style="display:none;"></object>
Michael Chiang
答案
-
您好 Michael Chiang,
>>过一段时间又可以查询到,然后又不行了。 这个是哪里同步有问题吗?还是AD集成的Powershell有问题?
根据我在环境中的测试以及从您情况来看,通常是AD同步出现问题了。
您可以运行repadmin或者通过下载以下的工具来检测AD复制问题:
Active Directory Replication Status Tool
https://www.microsoft.com/en-us/download/details.aspx?id=30005
关于repadmin的用法:
https://technet.microsoft.com/en-us/library/cc770963(v=ws.11).aspx
此致
Candy
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已标记为答案 Michael S. Zhang 2017年9月6日 0:50
全部回复
-
您好 Michael Chiang,
>>过一段时间又可以查询到,然后又不行了。 这个是哪里同步有问题吗?还是AD集成的Powershell有问题?
根据我在环境中的测试以及从您情况来看,通常是AD同步出现问题了。
您可以运行repadmin或者通过下载以下的工具来检测AD复制问题:
Active Directory Replication Status Tool
https://www.microsoft.com/en-us/download/details.aspx?id=30005
关于repadmin的用法:
https://technet.microsoft.com/en-us/library/cc770963(v=ws.11).aspx
此致
Candy
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.- 已标记为答案 Michael S. Zhang 2017年9月6日 0:50
-
我环境中有四台AD,用Powershell都查不到信息,过段时间又可以查到了。我不认为repadmin可以解决问题。
我已经从站点和服务里手动replication,问题依旧,还有其它可能吗?
<object data-extension-version="0.5.0.161" data-install-updates-user-configuration="true" data-supports-flavor-configuration="true" id="__symantecPKIClientMessenger" style="display:none;"></object>Michael Chiang
-
您好 Michael Chiang,
通过repadmin以及上面的工具运行是否有报错?我们需要通过error message进行troubleshooting。
同时请您检查事件日志中是否有相关的信息供排错。
此致
CandyPlease remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com. -
Hi Candy,
我用 repadmin /showrepl ,全部是was successful,没有报错。
系统日志没有AD相关的错误。没有error报错。
<object data-extension-version="0.5.0.161" data-install-updates-user-configuration="true" data-supports-flavor-configuration="true" id="__symantecPKIClientMessenger" style="display:none;"></object>Michael Chiang
-
您好 Michael Chiang,
>>过一段时间又可以查询到,然后又不行了。 这个是哪里同步有问题吗?还是AD集成的Powershell有问题?
根据我在环境中的测试以及从您情况来看,通常是AD同步出现问题了。
您可以运行repadmin或者通过下载以下的工具来检测AD复制问题:
Active Directory Replication Status Tool
https://www.microsoft.com/en-us/download/details.aspx?id=30005
关于repadmin的用法:
https://technet.microsoft.com/en-us/library/cc770963(v=ws.11).aspx
此致
Candy
Please remember to mark the replies as answers if they help.
If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.
Thank you, Candy.<object data-extension-version="0.5.0.161" data-install-updates-user-configuration="true" data-supports-flavor-configuration="true" id="__symantecPKIClientMessenger" style="display:none;"></object>Michael Chiang