Duplicitní a neplatné atributy zabránit synchronizaci adresářů ve službách Office 365

Překlady článku Překlady článku
ID článku: 2647098 - Produkty, které se vztahují k tomuto článku.
Rozbalit všechny záložky | Minimalizovat všechny záložky

PROBLÉM

V aplikaci Microsoft Office 365 Správce obdrží následující upozornění na e-mailovou zprávu po dokončení synchronizace adresářů:
Od: MSOnlineServicesTeam@MicrosoftOnline.com
Předmět: Zpráva o chybě synchronizace adresáře
Chybové zprávy v e-mailové zprávy mohou obsahovat jednu nebo více následujících chybových zpráv:
  • Synchronizovaného objektu se stejnou adresou proxy již v adresáři Microsoft Online Services.
  • Nelze aktualizovat objekt, protože nebyl nalezen ID uživatele.
  • Nelze aktualizovat objekt v aplikaci Microsoft Online Services, protože mají následující atributy přidružené k tomuto objektu hodnoty, které již mohou být přidruženy k jinému objektu v místním adresáři.

PŘÍČINA

Tomuto problému může dojít, pokud máte duplicitní objekty uživatelů ve schématu služba Active Directory Domain Services (služba AD DS) v prostorách nebo alias neplatné hodnoty a tyto objekty uživatele nejsou synchronizovány ze schématu služba AD DS do služeb Office 365 správně během synchronizace adresářů.

Všechny hodnoty alias ve službách Office 365 musí být jedinečný pro danou organizaci. I když máte více jedinečných přípon po zavináč (@) v adresa Simple Mail Transfer Protocol (SMTP), všechny alias hodnoty musí být jedinečné.

V místním prostředí, můžete mít alias hodnoty, které jsou stejné, pokud jsou jejich jedinečný podle přípony po zavináč (@) v adresa SMTP.

Při vytváření objektů, které mají duplicitní alias hodnoty v cloudu pro Office 365, aby aliasy jedinečný, jeden alias obsahuje jedinečné číslo k němu. (Například pokud jsou hodnoty duplicitní alias "Albert", jeden z nich bude "Albert2" automaticky. Pokud je již používán "Albert2", alias se stane "Albert3" atd.) Nicméně pokud jsou vytvořeny objekty, které mají duplicitní alias hodnoty ve vaší místní služba AD DS objektu kolize dojde při spuštění synchronizace adresářů a objekt synchronizace se nezdařila.

ŘEŠENÍ

Chcete-li tento problém vyřešit, určete duplicitní hodnoty a hodnoty, které jsou v konfliktu s jinými objekty v služba AD DS. K tomu můžete použít nástroj IdFix chyba DirSync nápravných nebo Microsoft Online Services Diagnostika a protokolování (MOSDAL) podpora Toolkit.

Metoda 1: Použijte nástroj IdFix DirSync chyba náprava

Použijte nástroj IdFix chyba DirSync nápravné identifikovat duplicitní a neplatné atributy. Chcete-li odstranit duplicitní atributy pomocí nástroje IdFix, naleznete v následujícím článku znalostní báze Microsoft Knowledge Base:
2857385 "Duplicitní" se zobrazí ve sloupci chyba pro dva nebo více objektů po spuštění nástroje IdFix
Další informace o nástroji IdFix přejděte na Nástroj náprava chyb IdFix DirSync.

Metoda 2: Použití Toolkit podporu MOSDAL

Chcete-li získat informace o neplatné atributy pomocí Toolkit podporu MOSDAL, postupujte takto:
  1. Stažení a instalace Toolkit podporu MOSDAL na následujícím webu společnosti Microsoft:
    http://www.microsoft.com/download/en/details.aspx?ID=626
  2. Spustit Toolkit podporu MOSDAL, vyberte ze seznamu služeb Office 365 Jediný znak na (SSO) a potom klepněte na tlačítko Další.
  3. Budete-li vyzváni k zadání pověření, zadejte své ID uživatele a potom klepněte na tlačítko Další. Heslo neuloží a slouží pouze k simulaci pokus o ověření a záznam výsledků.
  4. Na obrazovce problém reprodukovat klepněte na tlačítko Další.
  5. Po dokončení sestavy vyhledejte soubor MOSDALREPORT.zip v knihovně Documents\MOSDAL. Soubory sestav, které obsahují informace o neplatné atributy jsou umístěny v souboru MOSDALREPORT\Admin_Applications\Directory_Synchronization_Tool\DirSyncObjects.xml.

Určete atribut konflikty, které jsou způsobeny objekty, které nebyly vytvořeny v aplikaci Microsoft Azure AD pomocí synchronizace adresářů

Chcete-li určit atribut konflikty, které jsou způsobeny objektů uživatele, které byly vytvořeny pomocí nástroje pro správu služeb Office 365 (a které nebyly vytvořeny v Azure AD pomocí synchronizace adresářů), postupujte takto:
  1. Určit jedinečné atributy místního uživatelského účtu v služba AD DS. Chcete-li to provést v počítači, který má nainstalovány nástroje podpory systému Windows, postupujte takto:
    1. Klepněte na tlačítko Start, klepněte na tlačítko Spustit, typ Ldp.exea potom klepněte na tlačítko OK.
    2. Klepněte na připojení, klepněte na tlačítko Připojit, zadejte název počítače řadič domény služba AD DS a potom klepněte na tlačítko OK.
    3. Klepněte na připojení, klepněte na tlačítko vytvořit vazbua klepněte na tlačítko OK.
    4. Klepněte na tlačítko Zobrazit, klepněte na tlačítko Stromové zobrazení, vyberte v doméně služba AD DSZákladní rozlišující název rozevírací seznam a klepněte na tlačítko OK.
    5. V navigačním podokně vyhledejte a poklepejte na objekt, který není správně synchronizace. V podokně podrobností na pravé straně okna jsou uvedeny všechny atributy objektu. Následující příklad ukazuje atributy objektu:

      Zmenšit tento obrázekZvětšit tento obrázek
      Kopie objektu, který není správně, synchronizaci všech atributů objektu zobrazení obrazovky
    6. Záznam hodnot userPrincipalName atribut a jednotlivé adresy SMTP v více hodnot proxyAddresses atribut. Tyto hodnoty budou potřebovat později.
      Zmenšit tuto tabulkuRozšířit tuto tabulku
      Název atributuPříkladPoznámky
      proxyAddressesproxyAddresses (3): x 500: / o = výměna, ou = skupiny pro správu serveru Exchange (FYDIBOHF23SPDLT) / cn = Recipients/cn = 1ae75fca0d3a4303802cea9ca50fcd4f 7628376; SMTP:7628376@Service.contoso.com; SMTP:7628376@contoso.com;
      • Číslo, které se zobrazí v závorkách vedle popisku atribut označuje počet hodnot adres proxy v atributu s více hodnotami.
      • Jednotlivé hodnoty různých proxy adresy je určen středník (;).
      • Primární adresu SMTP proxy, je označen velkými "protokolu SMTP:"
      userPrincipalName7628376@contoso.com
      Poznámka: Ldp.exe je součástí nástrojů podpory systému Windows Server 2003 a Windows Server 2008. Nástroje podpory systému Windows Server 2003 jsou součástí instalačního média systému Windows Server 2003. Nebo, chcete-li získat nástroj, přejděte na následující web společnosti Microsoft:
      http://go.microsoft.com/fwlink/?LinkId=100114
  2. Připojte Azure Active Directory modul pro prostředí Windows PowerShell pomocí služeb Office 365. Postupujte následujícím způsobem
    1. Klepněte na tlačítko Start, přejděte na příkaz Všechny programy, klepněte na tlačítko Active Directory systému Windows Azurea potom klepněte na tlačítko Windows Azure Active Directory modul pro prostředí Windows PowerShell.
    2. Zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
      • $cred = get-credential
        Poznámka: Po zobrazení výzvy zadejte svá pověření správce služeb Office 365.
      • Connect-MSOLService –credential $cred
      Ponechte otevřené okno konzoly. Je třeba použít v dalším kroku.
  3. Zkontrolovat duplicitní userPrincipalName atributy ve službách Office 365.

    V připojení konzoly, které jste otevřeli v kroku 2 zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
    • $userUPN = "<search UPN>"
      Poznámka: V tomto příkazu je zástupný symbol"<search upn="">"</search> představuje UserPrincipalName atribut, který jste si poznamenali v kroku 1f.
    • get-MSOLUser –UserPrincipalName $userUPN | where {$_.LastDirSyncTime -eq $null}
    Ponechte otevřené okno konzoly. Použijete ji znovu v dalším kroku.
  4. Zkontrolovat duplicitní proxyAddresses atributy. V připojení konzoly, které jste otevřeli v kroku 2 zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
    • $SessionExO = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Cred -Authentication Basic - AllowRedirection
    • Import-PSSession $sessionExO -prefix:Cloud
  5. Pro každou položku Adresa proxy serveru, který jste si poznamenali v kroku 1f zadejte následující příkazy v uvedeném pořadí, ve kterém jsou uvedeny a po každém příkazu stiskněte klávesu Enter:
    • $proxyAddress = "<search proxyAddress>"

      Poznámka: V tomto příkazu je zástupný symbol"<search proxyaddress="">"</search> představuje hodnotu proxyAddresses atribut, který jste si poznamenali v kroku 1f.
    • get-mailbox | where {[string] $str = ($_.EmailAddresses); $str.tolower().Contains($proxyAddress.tolower()) 
      -eq $true} | foreach {get-MSOLUser -UserPrincipalName $_.MicrosoftOnlineServicesID | 
      where {($_.LastDirSyncTime -eq $null)}}
Položky, které jsou vráceny po spuštění příkazu v kroku 3 a 4 představují objektů uživatele, které nebyly vytvořeny pomocí synchronizace adresářů, které mají atributy, které jsou v konfliktu s objektem, který není správně synchronizace.

Po zjištění konfliktu nebo neplatné hodnoty atributu při řešení potíží pomocí kroků v následujícím článku znalostní báze Microsoft Knowledge Base:
2643629 Jeden nebo více objektů bez synchronizace při použití nástroje Azure Active Directory Sync

DALŠÍ INFORMACE

Příkazy prostředí Windows PowerShell v tomto článku vyžadují Azure Active Directory modul pro prostředí Windows PowerShell. Další informace o Azure Active Directory modul pro prostředí Windows PowerShell naleznete na následujícím webu společnosti Microsoft:
Stále potřebujete pomoc? Přejděte Komunity Office 365 .

Vlastnosti

ID článku: 2647098 - Poslední aktualizace: 1. července 2014 - Revize: 26.0
Informace v tomto článku jsou určeny pro produkt:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Office 365 Identity Management
Klíčová slova: 
o365 mosdal4.5 o365a o365022013 after upgrade o365062011 pre-upgrade o365e kbgraphxlink o365m kbgraphic kbmt KB2647098 KbMtcs
Strojově přeložený článek
DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.
Projděte si také anglickou verzi článku: 2647098

Dejte nám zpětnou vazbu

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com