Duplicitní a neplatné atributy zabránit synchronizaci adresářů ve službách Office 365Tento článek popisuje Microsoft Office 365, aplikace Microsoft Office 365 náhled a spouštěcí služeb Microsoft Office 365. Informace o Office 365 náhledu v tomto článku je k dispozici a mohou být změněny bez předchozího upozornění. To zahrnuje všechny odkazy. Nevíte kterou verzi používáte služeb Office 365? Přejděte na následující web společnosti Microsoft: V aplikaci Microsoft Office 365 Správce obdrží následující upozornění na e-mailovou zprávu po dokončení synchronizace adresářů: Předmět: Zpráva o chybě synchronizace adresáře Chybové zprávy v e-mailové zprávy mohou obsahovat jednu nebo více následujících chybových zpráv: Synchronizovaného objektu se stejnou adresou proxy již v adresáři Microsoft Online Services. Nelze aktualizovat objekt, protože nebyl nalezen ID uživatele. Nelze aktualizovat objekt v aplikaci Microsoft Online Services, protože mají následující atributy přidružené k tomuto objektu hodnoty, které již mohou být přidruženy k jinému objektu v místním adresáři.
Tomuto problému může dojít, máte duplicitní objekty uživatelů ve schématu služba Active Directory Domain Services (služba AD DS) v prostorách nebo alias neplatné hodnoty a tyto objekty uživatele nejsou synchronizovány ze schématu služba AD DS do služeb Office 365 správně během synchronizace adresářů. Všechny hodnoty alias ve službách Office 365 musí být jedinečný pro danou organizaci. I když máte více jedinečných přípon po zavináč (@) v adresa Simple Mail Transfer Protocol (SMTP), všechny alias hodnoty musí být jedinečné. V místním prostředí, můžete mít alias hodnoty, které jsou stejné, pokud jsou jejich jedinečný podle přípony po zavináč (@) v adresa SMTP. Při vytváření objektů, které mají duplicitní alias hodnoty v cloudu pro Office 365, aby aliasy jedinečný, jeden alias obsahuje jedinečné číslo k němu. (Například pokud jsou hodnoty duplicitní alias "Albert", jeden z nich bude "Albert2" automaticky. Pokud je již používán "Albert2", alias se stane "Albert3" atd.) Však pokud jsou vytvořeny objekty, které mají duplicitní alias hodnoty ve vašem místním při spuštění synchronizace adresářů, dojde k služba AD DS kolize objektu a objekt synchronizace se nezdařila. Chcete-li tento problém vyřešit, určete duplicitní hodnoty a hodnoty, které jsou v konfliktu s jinými objekty v služba AD DS. Chcete-li to provést, můžete použít nástroj připravenosti pro nasazení sady Office 365 nebo Microsoft Online Services Diagnostika a protokolování (MOSDAL) podpora Toolkit. Metoda 1: Použijte nástroj připravenosti pro nasazení Office 365Chcete-li získat informace o neplatné atributy pomocí nástroj připravenosti pro nasazení sady Office 365, postupujte takto: - V doméně počítače stáhněte nástroj Office Deployment 365 připravenosti na následujícím webu společnosti Microsoft:
- Rozbalte komprimovaný soubor a potom spusťte následující soubor:
Office365DeploymentReadinessTool.exe Poznámka: Nástroj Office Deployment 365 připravenosti prostředí domény pro blokování nasazení sady Office 365 vyhledá a zobrazí zprávu o výsledcích na webové stránce. - V sestavě, můžete najít Vyčištěním služby Active Directoryčást zobrazení seznamu atribut problémy, které mohou způsobit potíže. Následující snímek obrazovky zobrazuje příkladVyčištěním služby Active Directory sekce sestavy:
Zmenšit tento obrázekZvětšit tento obrázek
Metoda 2: Použití Toolkit podporu MOSDALChcete-li získat informace o neplatné atributy pomocí Toolkit podporu MOSDAL, postupujte takto: - Stažení a instalace Toolkit podporu MOSDAL na následujícím webu společnosti Microsoft:
- Toolkit podporu MOSDAL spustit, vyberte Jednotné přihlašování (SSO) v seznamu služeb Office 365 a potom klepněte na tlačítko Další.
- Budete-li vyzváni k zadání pověření, zadejte své ID uživatele a potom klepněte na tlačítko Další. Heslo neuloží a slouží pouze k simulaci pokus o ověření a záznam výsledků.
- Klepněte v seznamu problém reprodukovat, Další.
- Po dokončení sestavy vyhledejte soubor MOSDALREPORT.zip v knihovně Documents\MOSDAL. Soubory sestav, které obsahují informace o neplatné atributy jsou umístěny v souboru MOSDALREPORT\Admin_Applications\Directory_Synchronization_Tool\DirSyncObjects.xml.
Určete atribut konflikty, které jsou způsobeny objekty, které nebyly vytvořeny v systému Windows Azure AD pomocí synchronizace adresářůPokud chcete určit atribut konflikty, které jsou způsobeny uživatelské objekty, které byly vytvořeny pomocí nástroje pro správu služeb Office 365 (a které nebyly vytvořeny v systému Windows Azure AD pomocí synchronizace adresářů), postupujte takto: - Určit jedinečné atributy místního uživatelského účtu v služba AD DS. Chcete-li to provést v počítači, který obsahuje nainstalovány nástroje podpory systému Windows, postupujte takto:
- Klepněte na tlačítko Start, klepněte na tlačítko Spustit, typ Ldp.exea potom klepněte na tlačítko OK.
- Klepněte na tlačítko Připojení, klepněte na tlačítko Připojení, zadejte název počítače s řadičem domény služba AD DS a potom klepněte na tlačítko OK.
- Klepněte na tlačítko Připojení, klepněte na tlačítko Vazbaa potom klepněte na tlačítko OK.
- Klepněte na tlačítko Zobrazení, klepněte na tlačítko Stromové zobrazení, vyberte v doméně služba AD DS Základní rozlišující název rozevírací seznam a potom klepněte na tlačítko OK.
- V navigačním podokně vyhledejte a poklepejte na objekt, který není správně synchronizace. V podokně podrobností na pravé straně okna jsou uvedeny všechny atributy objektu. Následující příklad ukazuje atributy objektu:
Zmenšit tento obrázekZvětšit tento obrázek - Záznam hodnot userPrincipalName atribut a jednotlivé adresy SMTP v více hodnot proxyAddresses atribut. Tyto hodnoty budou potřebovat později.
Zmenšit tuto tabulkuRozšířit tuto tabulku | Název atributu | Příklad | Poznámky | | proxyAddresses | proxyAddresses (3): x 500: / o = výměna, ou = skupiny pro správu serveru Exchange (FYDIBOHF23SPDLT) / cn = Recipients/cn = 1ae75fca0d3a4303802cea9ca50fcd4f 7628376; SMTP:7628376@Service.contoso.com; SMTP:7628376@contoso.com; | - Číslo, které se zobrazí v závorkách vedle popisku atribut označuje počet hodnot adres proxy v atributu s více hodnotami.
- Každá hodnota různých proxy adresy je určen středník (;).
- Primární adresu SMTP proxy je označena velkými písmeny "SMTP:"
| | userPrincipalName | 7628376@contoso.com | |
Poznámka:Ldp.exe je součástí nástrojů podpory systému Windows Server 2003 a Windows Server 2008. Nástroje podpory systému Windows Server 2003 jsou součástí instalačního média systému Windows Server 2003. Nebo, chcete-li získat nástroj, přejděte na následující webu společnosti Microsoft:
- Připojte pomocí Windows Azure Active Directory modul pro Windows PowerShell služeb Office 365. Postupujte následujícím způsobem
- Klepněte na tlačítko Start, klepněte na tlačítko Všechny programy, klepněte na tlačítko Windows Azure služby Active Directorya potom klepněte na tlačítko Modul Windows Azure služby Active Directory pro prostředí Windows PowerShell.
- Zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
- Poznámka: Po zobrazení výzvy zadejte svá pověření správce služeb Office 365.
Connect-MSOLService –credential $cred Ponechte otevřené okno konzoly. Je třeba jej použít v dalším kroku.
- Zkontrolovat duplicitní userPrincipalName atributy ve službách Office 365.
V připojení konzoly, které jste otevřeli v kroku 2 zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter: $userUPN = "<search UPN>" Poznámka: V tomto příkazu je zástupný symbol"<search upn="">"</search>představujeUserPrincipalName atribut, který jste si poznamenali v kroku 1f.get-MSOLUser –UserPrincipalName $userUPN | where {$_.LastDirSyncTime -eq $null} Ponechte otevřené okno konzoly. Použijete ji znovu v dalším kroku. - Zkontrolovat duplicitní proxyAddresses atributy. V připojení konzoly, které jste otevřeli v kroku 2 zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
$SessionExO = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell/ -Credential $Cred -Authentication Basic - AllowRedirection Import-PSSession $sessionExO -prefix:Cloud
- Pro každou položku Adresa proxy serveru, který jste si poznamenali v kroku 1f zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
$proxyAddress = "<search proxyAddress>" Poznámka: V tomto příkazu je zástupný symbol"<search proxyaddress="">"</search>představuje hodnotuproxyAddressesatribut, který jste si poznamenali v kroku 1f.get-cloudmailbox | where {[string] $str = ($_.EmailAddresses); $str.tolower().Contains($proxyAddress.tolower())
-eq $true} | foreach {get-MSOLUser -UserPrincipalName $_.MicrosoftOnlineServicesID |
where {($_.LastDirSyncTime -eq $null)}}
Položky, které jsou vráceny po spuštění příkazu v kroku 3 a 4 představují objektů uživatele, které nebyly vytvořeny pomocí synchronizace adresářů, které mají atributy, které jsou v konfliktu s objektem, který není správně synchronizace. Po zjištění konfliktu nebo neplatné hodnoty atributu při řešení potíží pomocí kroků v následujícím článku znalostní báze Microsoft Knowledge Base: 2643629
(http://support.microsoft.com/kb/2643629/
)
Jednotlivé objekty v služba Active Directory Domain Services není synchronizace s Windows Azure AD ve službách Office 365 Příkazy prostředí Windows PowerShell v tomto článku vyžadují Windows Azure Active Directory modul pro Windows PowerShell. Další informace o Windows Azure Active Directory modul pro Windows PowerShell naleznete na následujícím webu společnosti Microsoft: Stále potřebujete pomoc? Přejděte Komunity Office 365
(http://community.office365.com/)
Web. ID článku: 2647098 - Poslední aktualizace: 3. dubna 2013 - Revize: 17.1 Informace v tomto článku jsou určeny pro produkt:- Microsoft Office 365 for enterprises (pre-upgrade)
- Microsoft Office 365 for education (pre-upgrade)
- Microsoft Office 365 Enterprise preview
- Windows Azure Active Directory
| o365 mosdal4.5 o365a o365022013 after upgrade o365062011 pre-upgrade o365e kbgraphxlink o365m kbmt KB2647098 KbMtcs |
Strojově přeložený článekDůležité: Tento článek byl přeložen pomocí software společnosti Microsoft na strojový překlad, ne profesionálním překladatelem. Společnost Microsoft nabízí jak články přeložené překladatelem, tak články přeložené pomocí software na strojový překlad, takže všechny články ve Znalostní databázi (Knowledge Base) jsou dostupné v češtině. Překlad pomocí software na strojový překlad ale není bohužel vždy dokonalý. Obsahuje chyby ve skloňování slov, skladbě vět, nebo gramatice, podobně jako když cizinci dělají chyby při mluvení v češtině. Společnost Microsoft není právně zodpovědná za nepřesnosti, chyby nebo škody vzniklé chybami v překladu, nebo při použití nepřesně přeložených instrukcí v článku zákazníkem. Společnost Microsoft aktualizuje software na strojový překlad, aby byl počet chyb omezen na minimum. Projděte si také anglickou verzi článku: 2647098
(http://support.microsoft.com/kb/2647098/en-us/
)
| |