Início / user-104624

Ryan Ries's questions

Martin Hope
Ryan Ries
Asked: 2016-04-22 16:28:24 +0800 CST
  • 7

Percebi que, quando uso o Powershell para obter a associação de grupo de um grupo de segurança de domínio do Active Directory, o cmdlet do Powershell Get-ADGroupMember $Groupfalha com a mensagem de erro:

PS C:\> get-adgroupmember MyGroup
get-adgroupmember : An operations error occurred
At line:1 char:1
+ get-adgroupmember MyGroup
+ ~~~~~~~~~~~~~~~~~~~~~~~~~
    + CategoryInfo          : NotSpecified: (MyGroup:ADGroup) [Get-ADGroupMember], ADException
    + FullyQualifiedErrorId : ActiveDirectoryServer:8224,Microsoft.ActiveDirectory.Management.Commands.GetADGroupMember

Tentei especificar o -server $DCparâmetro para que o cmdlet vise um DC específico e, em seguida, verifico os logs de segurança nesse DC enquanto reproduzo o erro e nenhuma auditoria de falha de segurança relevante é gerada. Eu descobri todas as entradas de registro de diagnóstico na services\NTDS\Diagnosticschave e isso também não produz nada de interessante nos logs dos serviços de diretório.

Se eu remover os membros do grupo que residem no outro domínio de MyGroup, o cmdlet funcionará sem problemas.

Curiosamente, noto que se eu executar o comando localmente no próprio DC, ele funciona. Mas quando executo o comando remotamente de um servidor membro, usando a mesma conta de usuário (que é um administrador de domínio), ele falha.

Alguma ideia do que há de errado?

windows powershell active-directory
Martin Hope
Ryan Ries
Asked: 2015-04-29 10:48:42 +0800 CST
  • 9

SO: Server 2012 Core e Server 2012 R2 Core. A replicação DFS está instalada e parece saudável.

Estou usando WMI para coletar informações de membros de replicação DFSR. As consultas funcionam em muitos dos computadores, mas há alguns membros de replicação nos quais as consultas não funcionam.

É a classe DfsrReplicatedFolderInfo do namespace root\MicrosoftDFS.

Se eu executar o seguinte comando do Powershell:

Get-WmiObject -Namespace 'root\MicrosoftDFS' -Class DfsrReplicatedFolderInfo

O resultado é nulo. Nenhum erro, mas absolutamente nenhuma saída.

Se eu executar o seguinte comando wmic correspondente:

wmic /namespace:\\root\microsoftdfs path DfsrReplicatedFolderInfo get

ele retorna:

No Instance(s) Available.

Isso acontece independentemente de os comandos serem executados local ou remotamente.

winmgmt /verifyrepositoryretorna:

WMI repository is consistent

Usando wbemtest, consigo visualizar a definição de classe DfsrReplicatedFolderInfo, mas parece não haver instâncias dela.

Outras classes relacionadas ao DFSR no mesmo namespace parecem estar funcionando corretamente.

windows