Duplisert eller ugyldige attributter hindre katalogsynkronisering i Office 365

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2647098 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

PROBLEMET

En administrator mottar følgende advarsel i e-postmeldingen i Microsoft Office 365 når directory-synkronisering er fullført:
Fra: MSOnlineServicesTeam@MicrosoftOnline.com
Emne: Feilrapporten Directory-synkronisering
Feilrapporten i e-postmeldingen kan inneholde ett eller flere av følgende feilmeldinger:
  • En synkronisert objekt med samme proxy-adressen finnes allerede i katalogen for Microsoft Online Services.
  • Kan ikke oppdatere dette objektet fordi bruker-IDen ikke finnes.
  • Kan ikke oppdatere dette objektet i Microsoft Online Services fordi følgende attributter som er knyttet til dette objektet har verdier som allerede er knyttet til et annet objekt i den lokale mappen.

ÅRSAK

Dette problemet kan oppstå hvis brukerobjekter i det lokale Active Directory Domain Services (AD DS)-skjemaet har duplisert eller ugyldige alias verdier, og disse brukerobjekter ikke er synkronisert fra AD DS-skjemaet til Office 365 riktig under katalogsynkronisering.

Alle aliasverdier i Office 365 må være unike for et gitt organisasjon. Selv om du har flere unike suffikser etter den krøllalfa (@) i SMTP Simple Mail Transfer Protocol ()-adressen alle aliasverdier må være unike.

I et miljø med lokale, kan du ha alias verdier som er det samme så lenge de er unik basert på suffikser etter den krøllalfa (@) i SMTP-adresse.

Hvis du oppretter objekter som har for dupliserte aliasverdier i skyen for Office 365, slik at aliasene som er unik, har en alias et unikt nummer som er lagt til den. (For eksempel hvis like aliasverdier "Albert", én av dem blir "Albert2" automatisk. Hvis "Albert2" er allerede i bruk, blir aliaset "Albert3" og så videre.) Imidlertid Hvis objekter som har for dupliserte aliasverdier opprettes i lokale AD DS, et objekt-kollisjon oppstår når du kjører directory-synkronisering, og objektet synkroniseringen mislykkes.

LØSNING

Hvis du vil løse dette problemet, kan du finne ut like verdier og verdier som er i konflikt med andre objekter i AD DS. Hvis du vil gjøre dette, kan du bruke verktøyet IdFix DirSync feil utbedring eller Microsoft Online Services-diagnostikk og Logging (STØTTEVERKTØYSETTET) MOSDAL.

Metode 1: Bruk verktøyet IdFix DirSync feil utbedring

Bruk verktøyet IdFix DirSync feil utbedring til å identifisere duplisert eller ugyldige attributter. For å løse like attributter ved hjelp av verktøyet IdFix, kan du se følgende artikkel i Microsoft Knowledge Base:
2857385 "Like" vises i kolonnen feil for to eller flere objekter når du kjører IdFix-verktøyet
Hvis du vil ha mer informasjon om verktøyet IdFix, gå til IdFix DirSync feil utbedring verktøyet.

Metode 2: Bruk av STØTTEVERKTØYSETTET MOSDAL

Hvis du vil ha informasjon om ugyldige attributter ved hjelp av STØTTEVERKTØYSETTET MOSDAL, følger du denne fremgangsmåten:
  1. Last ned og installere STØTTEVERKTØYSETTET MOSDAL fra følgende Microsoft-webområde:
    http://www.Microsoft.com/Download/en/details.aspx?ID=626
  2. Kjør STØTTEVERKTØYSETTET MOSDAL, velger du Enkel pålogging (SSO) fra listen over Office 365-tjenester, og klikk deretter Neste.
  3. Når du blir bedt om å angi legitimasjon, angir du bruker-IDen, og klikk deretter Neste. Passordet lagres ikke, og brukes bare til å simulere et godkjenningsforsøk og Loggfør resultatene.
  4. Klikk Nestepå skjermbildet reprodusere problemet.
  5. Når rapporten er ferdig, kan du finne MOSDALREPORT.zip filen i biblioteket Documents\MOSDAL. Rapportfiler som inneholder informasjon om ugyldige attributter finnes i filen MOSDALREPORT\Admin_Applications\Directory_Synchronization_Tool\DirSyncObjects.xml.

Angi attributtet konflikter som følge av objekter som ikke ble opprettet i Microsoft Azure AD gjennom katalogsynkronisering

Hvis du vil angi attributtet konflikter som følge av user-objekter som er opprettet ved hjelp av administrasjonsverktøy for Office 365 (og som ikke var opprettet i Azure AD gjennom katalogsynkronisering), gjør du følgende:
  1. Fastslå unik attributtene for lokalene brukerkontoen i AD DS. Hvis du vil gjøre dette, på en datamaskin som har installert Windows-støtteverktøy, gjør du følgende:
    1. Klikk Start, klikk Kjør, Skriv inn LDP.exe, og klikk deretter OK.
    2. Klikk koble tiltilkobling, skriver du inn navnet på en domenekontroller med AD DS, og klikk deretter OK.
    3. Klikk tilkoblingenog klikk Bind.
    4. Klikk Vis, klikk Trevisningen, velg AD DS-domenet i detBaseDN rullegardinlisten Vis, og klikk deretter OK.
    5. I navigasjonsruten, Finn og dobbeltklikk deretter objekt som ikke er synkronisert på riktig måte. Detaljer-ruten til høyre i vinduet viser alle objektattributter. Følgende eksempel viser objektattributtene:

      Skjul dette bildetVis dette bildet
      Skjermbilde av objektet som ikke er synkronisert på riktig måte, viser alle objektattributter
    6. Registrere verdier av den userPrincipalName attributtet og hver SMTP-adresse i flerverdi physicalDeliveryOfficeName attributtet. Du trenger disse verdiene senere.
      Skjul denne tabellenVis denne tabellen
      AttributtnavnEksempelNotater
      physicalDeliveryOfficeNamephysicalDeliveryOfficeName (3): x 500: / o = Exchange/ou = Exchange administrativ gruppe (FYDIBOHF23SPDLT) / cn = mottakere/cn = 1ae75fca0d3a4303802cea9ca50fcd4f-7628376; SMTP:7628376@Service.contoso.com; SMTP:7628376@contoso.com;
      • Tallet som vises i parentes ved siden av etiketten attributt angir antall verdier for proxy-adresse i attributtet for flere verdier.
      • Hver verdi for forskjellige proxy-adresse er angitt med et semikolon (;).
      • Den primære SMTP proxy-adresse-verdien angis av store "SMTP:"
      userPrincipalName7628376@contoso.com
      Obs! LDP.exe er inkludert i Windows Server 2008 og Windows Server 2003-støtteverktøyene. Windows Server 2003-støtteverktøyene er inkludert i Windows Server 2003-installasjonsmediet. Eller for å få tak i verktøyet, kan du gå til følgende Microsoft-webområde:
      http://go.Microsoft.com/fwlink/?LinkId=100114
  2. Koble til Office 365 ved hjelp av Azure Active Directory-modul for Windows PowerShell. Følg disse trinnene:
    1. Klikk Start, klikk Alle programmer, klikk Windows Azure Active Directoryog deretter Windows Azure Active Directory modul for Windows PowerShell.
    2. Skriv inn følgende kommandoer i rekkefølgen de vises, og trykk Enter etter hver kommando:
      • $cred = get-credential
        Obs! Når du blir spurt, skriver du inn påloggingsinformasjonen for Office 365-administrator.
      • Connect-MSOLService ?credential $cred
      La konsollvinduet åpent. Du må bruke den i neste trinn.
  3. Se etter like userPrincipalName attributter i Office 365.

    I forbindelse konsoll du åpnet i trinn 2, skriver du inn kommandoene nedenfor i rekkefølgen de vises, og trykk Enter etter hver kommando:
    • $userUPN = "<search UPN>"
      Obs! I denne kommandoen er plassholderen"<search upn="">"</search> representerer den UserPrincipalName attributtet som du registrerte i trinn 1f.
    • get-MSOLUser ?UserPrincipalName $userUPN | where {$_.LastDirSyncTime -eq $null}
    La konsollvinduet åpent. Du vil bruke den på nytt i neste trinn.
  4. Se etter dupliserte physicalDeliveryOfficeName attributter. I forbindelse konsoll du åpnet i trinn 2, skriver du inn kommandoene nedenfor i rekkefølgen de vises, og trykk Enter etter hver kommando:
    • $SessionExO = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Cred -Authentication Basic - AllowRedirection
    • Import-PSSession $sessionExO -prefix:Cloud
  5. For hver enkelt proxy-adresse oppføring som du registrerte i trinn 1f, skriver du inn kommandoene nedenfor i rekkefølgen de vises, og trykk Enter etter hver kommando:
    • $proxyAddress = "<search proxyAddress>"

      Obs! I denne kommandoen er plassholderen"<search proxyaddress="">"</search> representerer verdien av en physicalDeliveryOfficeName attributtet som du registrerte i trinn 1f.
    • get-mailbox | where {[string] $str = ($_.EmailAddresses); $str.tolower().Contains($proxyAddress.tolower()) 
      -eq $true} | foreach {get-MSOLUser -UserPrincipalName $_.MicrosoftOnlineServicesID | 
      where {($_.LastDirSyncTime -eq $null)}}
Elementer som returneres når du kjører kommandoene i trinn 3 og 4 representerer user-objekter som ikke ble opprettet gjennom katalogsynkronisering og som har attributter som er i konflikt med objekter som ikke synkroniseres på riktig måte.

Når du har fastsatt i konflikt eller ugyldige attributtverdier, kan du feilsøke problemet ved å følge fremgangsmåten i følgende artikkel i Microsoft Knowledge Base:
2643629 Ett eller flere objekter synkronisere ikke når du bruker verktøyet Azure Active Directory-synkronisering

HVIS DU VIL HA MER INFORMASJON

Windows PowerShell-kommandoer i denne artikkelen krever den Azure Active Directory-modul for Windows PowerShell. Hvis du vil ha mer informasjon om Azure Active Directory-modul for Windows PowerShell, kan du gå til følgende Microsoft-webområde:
Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapet .

Egenskaper

Artikkel-ID: 2647098 - Forrige gjennomgang: 2. juli 2014 - Gjennomgang: 20.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Office 365 Identity Management
Nøkkelord: 
o365 mosdal4.5 o365a o365022013 after upgrade o365062011 pre-upgrade o365e kbgraphxlink o365m kbgraphic kbmt KB2647098 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 2647098

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com