Неможливо керувати та видаляти об'єкти, які були синхронізовані через Azure служба Active Directory Sync інструмент

Переклади статей Переклади статей
Номер статті: 2619062 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

ПРОБЛЕМА

Розглянемо таку ситуацію. Ви хочете управляти або вручну видалити об'єкти, які були створені через синхронізації каталогів з Azure служба Active Directory (AD блакитного). Наприклад, потрібно видалити сиріт користувача облікового запису, яка була синхронізована до блакитні оголошення від ваших локальних служб домену служба Active Directory (AD DS). Однак, не можна видалити сиріт обліковий запис А комп'ютера за допомогою Microsoft хмара порталу Office 365, Azure або Windows Intune або за допомогою Windows PowerShell.

Причини

Ця проблема може виникнути, якщо один або більше з таких умов, правда:
  • Причина 1: Локальній службі AD DS уже недоступний. Таким чином, не можуть керувати або видалення об'єкта з локальному середовищі.
  • Причина 2: Ви видалили об'єкта з локальній службі AD DS. Однак, об'єкт не було видалено з вашої організації у хмарі служби. Це нестандартна поведінка.

РІШЕННЯ

Причина 1: потрібно керувати об'єктами у службі Office 365, Azure або Windows Intune, і ви більше не хочете використовувати синхронізація служби каталогів.
  1. Встановити модуль блакитні служба Active Directory для Windows PowerShell. Щоб отримати додаткові відомості перейдіть на веб-сайт корпорації Майкрософт:
  2. Підключитися до блакитні оголошення за допомогою Windows PowerShell. Для отримання додаткової інформації про те, як це зробити перейдіть на веб-сайті Microsoft:
    Підключитися до блакитні оголошення
  3. Вимкнути синхронізація служби каталогів. Для цього введіть наступні команди cmdlet і натисніть клавішу Enter:
    Set-MsolDirSyncEnabled –EnableDirSync $false
  4. Перевірте, що синхронізації каталогів повністю відключена за допомогою Windows PowerShell. Для цього виконайте наступні команди cmdlet періодично
    (Get-MSOLCompanyInformation).DirectorySynchronizationEnabled
    Цей командлет повертає True або False. Продовжити для запуску цього командлета періодично, доки він не поверне помилковеа потім перейдіть до наступного кроку.

    Примітка.Це може зайняти 72 години, для дезактивації буде завершена. Вільний час залежить від кількості об'єктів, які є в облікового запису передплати послуга хмара.
  5. Спробуйте оновити об'єкта за допомогою Windows PowerShell або за допомогою хмара порталу.
Примітка.
  • Крок 4 може зайняти деякий Вільний час, буде завершена. Є процеси в середовищі хмара служби, яка обчислює значення атрибутів. Цей процес має бути завершено перед об'єкти можуть бути змінені за допомогою Windows PowerShell або за допомогою порталу thecloud.
Причиною 2: видалення об'єкта з локальної AD DS. Однак, об'єкт не є видалені з облікового запису передплати послуга хмара.

Сили синхронізації зі служба доменів служба Active Directory за допомогою інтерактивні елементи на веб-сайті Microsoft:
Синхронізації каталогів
  • Якщо деякі оновлення та видалення поширюються, але деяких видалень не синхронізуються до служби у хмарі, виконувати синхронізацію типових каталогів, усунення несправностей процедур.
  • Якщо всі оновлення та видалення не синхронізуються до служби у хмарі, зверніться до представник служби підтримки клієнтів.
Примітка.Як альтернативні резолюції для цього сценарію об'єкт може бути вручну видалені в хмара служби. Однак, об'єкт не можна оновити в хмара служби. Щоб отримати додаткові відомості про те, як вирішити цю проблему, прочитайте статтю бази знань Майкрософт:
2709902Видалення об'єкта не синхронізуються на блакитні оголошення під Вільний час сценарій виконання інструмента Azure служба Active Directory Sync

Додаткові відомості

Щоб знову увімкнути синхронізація служби каталогів, запустити командлет наступні:
Set-MsolDirSyncEnabled -EnableDirSync $true
Попередження.Важливо уважно Сплануйте після повторного ввімкнення синхронізації каталогів. Якщо ви використовували хмара порталу або Windows PowerShell робити якісь зміни безпосередньо до об'єктів, які спочатку були синхронізовані з локальних служб AD DS, зміни буде перезаписано локальних атрибутів і настройок вперше що синхронізація відбувається після синхронізації каталогів повторно ввімкнуто.

Все ще потрібна допомога? Перейдіть до на Office 365 спільнотивеб-сайт або вБлакитні служба Active Directory форуми .

Властивості

Номер статті: 2619062 - Востаннє переглянуто: 26 червня 2014 р. - Редакція: 15.0
Застосовується до:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Ключові слова: 
o365 o365a o365e o365062011 pre-upgrade o365022013 after upgrade o365m kbmt KB2619062 KbMtuk
Машинний переклад
ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 2619062

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com