Повторювані або неприпустимі атрибути запобігти синхронізації каталогів у службі Office 365

Переклади статей Переклади статей
Номер статті: 2647098 - Показ продуктів, яких стосується ця стаття.
Розгорнути все | Згорнути все

ПРОБЛЕМА

У Microsoft Office Outlook 365 адміністратор отримує такі попереджувальні сповіщення електронною поштою після завершення синхронізації каталогів:
Від: MSOnlineServicesTeam@MicrosoftOnline.com
Тема: Каталог звіт про помилки синхронізації
Сповіщення електронною поштою, звіт про помилку може містити одну або кілька з наведених нижче повідомлень про помилку:
  • Синхронізовані об'єкта з однаковою адресою проксі уже існує у вашому каталозі Microsoft Online Services.
  • Не вдалося оновити цей об'єкт, тому що Ідентифікатор користувача не знайдено.
  • Не вдалося оновити цей об'єкт Microsoft Online Services, тому що такі атрибути, пов'язаними з об'єктом є значення, які вже можуть бути пов'язані з іншого об'єкта в поточному каталозі.

Причини

Ця проблема може виникнути, якщо об'єкти користувача в локальній служб домену служба Active Directory (AD DS) схеми є дублікат або псевдонімом неправосильними значення, і якщо ці об'єкти користувачів не синхронізуються з AD DS схеми до Office 365 правильно під Вільний час синхронізації зі служба доменів служба Active Directory.

Усі значення псевдонім у службі Office 365 мають бути унікальними для даної організації. Навіть за наявності кількох унікальних Суфікси після до символу (@) в простий Поштовий переказ протоколу SMTP-адресу, усі значення псевдонім має бути унікальним.

В локальному середовищі, ви можете мати псевдонім цінності, які є такими ж, оскільки вони є унікальними основі Суфікси після до символу (@) в SMTP-адресу.

У разі створення об'єктів, які мають псевдонім повторюваних значень у хмарі для Office 365, щоб зробити псевдонімів унікальним, один псевдонім має унікальний номер, який додається до нього. (Наприклад, якщо значення повторювані псевдонім "Альберт", один з них стає "Albert2" автоматично. Якщо "Albert2" вже використовується, псевдонім стає "Albert3" і т. д.) Однак, якщо об'єкти, які мають псевдонім повторюваних значень створюються у ваші локальний AD DS, об'єкт зіткнення відбувається, коли виконується синхронізація каталогів, і не вдається синхронізації об'єктів.

РІШЕННЯ

Щоб вирішити цю проблему, визначати повторювані значення і цінності, які конфліктують з іншими об'єктами AD DS. Для цього використовується IdFix DirSync помилка виправляти інструмента або онлайн застосунок-служба центру діагностики Microsoft і підтримки інструментарій журналювання (MOSDAL).

Метод 1: Інструмент IdFix DirSync помилка виправляти

Інструмент IdFix DirSync помилка виправляти для виявлення дублікатів або неприпустимі атрибути. Для усунення дублювання атрибутів за допомогою засобу IdFix, див нижче статті бази знань Майкрософт:
2857385 "Дублікати" відображається у стовпці «помилка» для двох або більше об'єктів після того, як ви запускаєте засіб, IdFix
Щоб отримати додаткові відомості про засіб IdFix перейдіть до IdFix DirSync помилка виправляти інструмент.

Метод 2: Використовуйте Toolkit забезпечення MOSDAL

Щоб отримати інформацію про неприпустимі атрибути, за допомогою MOSDAL підтримки інструментарій, виконайте такі дії:
  1. Завантажте та інсталюйте пакет MOSDAL Support Toolkit за допомогою веб-сайту корпорації Майкрософт:
    http://www.Microsoft.com/Download/EN/Details.aspx?ID=626
  2. Запустити MOSDAL підтримки інструментарій списку служб Office 365 виберіть Один знак на (SSO) та натисніть кнопку Далі.
  3. Коли буде запропоновано ввести облікові дані, введіть свій логін і натисніть кнопку Далі. Ваш пароль не збережені і використовується тільки для імітації спробу автентифікації та увійти результати.
  4. На екрані відтворити проблему натисніть кнопку Далі.
  5. Після завершення доповіді, знайдіть файл MOSDALREPORT.zip Documents\MOSDAL бібліотеки. Звіт про файли, які містять інформацію про неприпустимі атрибути розташовані у MOSDALREPORT\Admin_Applications\Directory_Synchronization_Tool\DirSyncObjects.xml файлі.

Визначити атрибут конфліктів, які утворюються в результаті об'єкти, створені в Microsoft блакитні оголошення через синхронізації каталогів

Щоб визначити атрибут конфліктів, які утворюються в результаті користувача об'єктів, створених за допомогою інструментів Office 365 управління (і що не були створені в блакитні оголошення через синхронізації каталогів), виконайте такі дії:
  1. Визначити унікальний атрибути локальній службі AD DS облікового запису користувача. Для цього на комп'ютері з Windows інстальованого пакета Support Tools, виконайте такі дії:
    1. Натисніть кнопку почати, натисніть кнопку запустити, тип LDP.exeі натисніть кнопку ОК.
    2. Виберіть підключення, натисніть кнопку підключити, ввести ім'я комп'ютера з контролером домену AD DS та натисніть кнопку ОК.
    3. Виберіть підключення, натисніть кнопку зв'язатита натисніть кнопку ОК.
    4. Виберіть пункт Переглянути, натисніть кнопку подання елементів дерева, виберіть AD DS домен в наBaseDN розкривний список і натисніть кнопку ОК.
    5. В області переходів знайдіть і двічі клацніть об'єкт, який не є синхронізацію належним чином. область відомостей у правій частині вікна список всі атрибути об'єкта. Наступний приклад показує атрибути об'єкта:

      Згорнути це зображенняРозгорнути це зображення
      Скріншот об'єкта, який не є синхронізацію належним чином, показані всі атрибути об'єкта
    6. Записування значень у userPrincipalName атрибут і кожної адреси SMTP в на багатозначне значення для proxyAddresses атрибут. Потрібні ці значення пізніше.
      Згорнути цю таблицюРозгорнути цю таблицю
      Ім'я атрибутаПрикладПримітки
      proxyAddressesproxyAddresses (3): x 500: / o = Exchange/ou = Exchange адміністративної групи (FYDIBOHF23SPDLT) / cn = одержувачів/cn = 1ae75fca0d3a4303802cea9ca50fcd4f-7628376; SMTP:7628376@Service.contoso.com; SMTP:7628376@contoso.com;
      • Число, яке відображається в дужках біля етикетці атрибут вказує кількість проксі адресу значення в багатозначне атрибут.
      • Кожного значення різних проксі адресу позначається крапку з комою ().
      • Основну цінність адресу проксі-сервера SMTP вказується літера "SMTP:"
      userPrincipalName7628376@contoso.com
      Примітка. LDP.exe входить в Windows Server 2008 і Windows Server 2003 засобів підтримки. Сервер 2003 базова підтримка включені в інсталяційний дублювання диска Windows Server 2003. Або, щоб отримати інструмент, перейдіть на веб-сайті Microsoft:
      http://Go.Microsoft.com/fwlink/?LinkId=100114
  2. Підключення до Office 365 за допомогою на Azure служба Active Directory модуль для Windows PowerShell. Для цього виконайте такі інтерактивні елементи.
    1. Натисніть кнопку Пуск, виберіть пункт Усі програми, виберіть пункт Windows Azure служба Active Directoryта виберіть Windows Azure служба Active Directory модуль для Windows PowerShell.
    2. Введіть наступні команди в тому порядку, в якому вони представлені і після кожної команди клавішу Enter:
      • $cred = get-credential
        Примітка. Коли буде запропоновано, введіть свої облікові дані адміністратора служби Office 365.
      • Connect-MSOLService –credential $cred
      Залишити відкриті вікна консолі. Вам потрібно буде використовувати його в наступному кроці.
  3. Перевірити наявність дублікат userPrincipalName атрибути в Office 365.

    У консолі підключення, яке було відкрито на кроці 2 Введіть наступні команди в тому порядку, в якому вони представлені і після кожної команди клавішу Enter:
    • $userUPN = "<search UPN>"
      Примітка. У цій команді рамці"<search upn="">"</search> представляє на UserPrincipalName атрибут, який ви записали в кроці 1f.
    • get-MSOLUser –UserPrincipalName $userUPN | where {$_.LastDirSyncTime -eq $null}
    Залишити відкриті вікна консолі. Ви будете використовувати його знову в наступному кроці.
  4. Перевірити наявність дублікатів proxyAddresses атрибути. У консолі підключення, яке було відкрито на кроці 2 Введіть наступні команди в тому порядку, в якому вони представлені і після кожної команди клавішу Enter:
    • $SessionExO = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Cred -Authentication Basic - AllowRedirection
    • Import-PSSession $sessionExO -prefix:Cloud
  5. Для кожного проксі-сервера адресу запису, який ви записали в кроці 1f введіть наступні команди в тому порядку, в якому вони представлені і після кожної команди клавішу Enter:
    • $proxyAddress = "<search proxyAddress>"

      Примітка. У цій команді рамці"<search proxyaddress="">"</search> представляє значення за proxyAddresses атрибут, який ви записали в кроці 1f.
    • get-mailbox | where {[string] $str = ($_.EmailAddresses); $str.tolower().Contains($proxyAddress.tolower()) 
      -eq $true} | foreach {get-MSOLUser -UserPrincipalName $_.MicrosoftOnlineServicesID | 
      where {($_.LastDirSyncTime -eq $null)}}
Елементи, які повернулися після запуску команд у кроці 3 і 4 представляють об'єкти користувачів, які не були створені через синхронізації зі служба доменів служба Active Directory, і що мають атрибути, які конфліктують з об'єктом, який не синхронізацію належним чином.

Після того, як визначити, які конфліктують або неприпустиме значення атрибутів, виправлення цієї неполадки, виконавши інтерактивні елементи, описані в наступній статті бази знань Майкрософт:
2643629 Один або кілька об'єктів не синхронізуються під Вільний час сценарій виконання інструмента Azure служба Active Directory Sync

Додаткові відомості

Windows PowerShell команди в цій статті вимагають на Azure служба Active Directory модуль для Windows PowerShell. Щоб отримати додаткові відомості про Azure служба Active Directory модуль для Windows PowerShell перейдіть на веб-сайті Microsoft:
Все ще потрібна допомога? Перейдіть до на Office 365 спільноти .

Властивості

Номер статті: 2647098 - Востаннє переглянуто: 2 липня 2014 р. - Редакція: 19.0
Застосовується до:
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • Office 365 Identity Management
Ключові слова: 
o365 mosdal4.5 o365a o365022013 after upgrade o365062011 pre-upgrade o365e kbgraphxlink o365m kbgraphic kbmt KB2647098 KbMtuk
Машинний переклад
ВАЖЛИВО! Ця стаття перекладена засобами машинного перекладу Microsoft. Статтю можна редагувати в середовищі Community Translation Framework (CTF). Щоб якомога швидше перекласти всі статті у своїй базі знань різними мовами, компанія Microsoft не лише звертається до професійних перекладачів, але й вдається до машинного перекладу, який потім редагується спільнотою. Такі статті можуть містити лексичні, синтаксичні та граматичні помилки. Microsoft не несе відповідальності за будь-які неточності, помилки або збитки, до яких може призвести неправильний переклад статей або їх використання. Докладніше про CTF див. на веб-сторінці http://support.microsoft.com/gp/machine-translation-corrections/uk-ua.
Клацніть тут, щоб переглянути цю статтю англійською мовою: 2647098

Надіслати відгук

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com