Solución de problemas de instalación de la herramienta de sincronización de Azure Active Directory y errores del Asistente para configuración

En este artículo se describe cómo solucionar problemas de instalación de herramientas de sincronización de Azure Active Directory y del Asistente para configuración de la herramienta de sincronización de directorios.

Versión original del producto: Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 Identity Management
Número de KB original: 2684395

Introducción

En este artículo se proporcionan resoluciones y causas comunes de los mensajes de error que pueden producirse al instalar o configurar la herramienta de sincronización de directorios.

Comprobación de los requisitos del sistema

La herramienta Azure Active Directory Sync se puede instalar en un equipo si se cumplen todas las condiciones siguientes:

• Windows PowerShell 1.0 está instalado en el equipo.
• Ha iniciado sesión en el equipo como miembro del grupo administradores local.
• El equipo tiene un procesador de 64 bits.
• El equipo ejecuta uno de los siguientes sistemas operativos:
  • Windows Server 2003 x64 con Service Pack 2 (SP2) o una versión posterior
  • Una versión basada en x64 de Windows Server 2008
• El equipo no es un controlador de dominio.
• El equipo está unido a un dominio de Active Directory. Y se encuentra en el bosque que desea sincronizar con Microsoft Entra ID.
• Microsoft .NET Framework 3.5 o una versión posterior se instala en el equipo.

Comprobar los permisos

Para iniciar correctamente el Asistente para la configuración de la herramienta de sincronización de directorios, los usuarios que inicien sesión en el equipo en el que está instalada la herramienta De sincronización de directorios deben ser miembros del grupo de administradores de Microsoft Identity Integration Server (MIIS) local que se agregó durante la instalación de la herramienta.

Al ejecutar el Asistente para configuración de la herramienta de sincronización de directorios, debe proporcionar la siguiente información:

• Credenciales de administrador de empresa para el esquema de Active Directory local
• Credenciales de administrador global para el servicio en la nube de Microsoft

Comprobación de la conectividad de dominio mediante nltest

Nltest es una herramienta de línea de comandos integrada en Windows Server. Está disponible como parte de las Herramientas de administración remota del servidor para Windows 10.

• Para comprobar los controladores de dominio del dominio, ejecute el siguiente comando en el símbolo del sistema:

  nltest /dsgetdc:<FQDN of the domain>
  

  Nota:

  La nltest herramienta requiere la instalación de las Herramientas de soporte técnico de Windows Server 2003.

  Si la configuración es correcta, la salida es similar al ejemplo siguiente:

  DC: \DC.contoso.com 
  Address:\ <IP Address> 
  Dom Guid: <GUID> 
  Dom Name: contoso.com 
  Forest Name: contoso.com 
  DC Site Name: Default-First-Site-Name 
  Our Site Name: Default-First-Site-Name 
  Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
  The command completed successfully
  

• Para comprobar la pertenencia al sitio del equipo, ejecute el siguiente comando en el símbolo del sistema:

  nltest /dsgetsite
  

  Un resultado correcto es similar al ejemplo siguiente:

  Default-First-Site-Name 
  The command completed successfully
  

Error 1: El equipo debe estar unido a un dominio

Para solucionar este problema, compruebe la pertenencia al dominio del equipo siguiendo estos pasos:

1. Inicie sesión en el equipo.
2. Haga clic con el botón derecho del ratón en Mi PC y luego haga clic en Propiedades.
3. Seleccione la pestaña Nombre del equipo . Si el equipo es miembro de dominio, el nombre de equipo completo es similar a ComputerName.Domain.xxx. El nombre de dominio aparece junto a Dominio.

Si el equipo es miembro de dominio y sigue recibiendo el mensaje de error, compruebe que:

• El equipo puede comunicarse con el dominio.
• El equipo puede detectar el controlador de dominio.

Para hacerlo, siga estos pasos:

1. Use la ipconfig herramienta de línea de comandos para comprobar la configuración del sistema de nombres de dominio (DNS) en el servidor.

2. Confirme que puede hacer ping al servidor DNS que aparece en las propiedades de red del equipo con problemas.

3. Ejecute la nslookup herramienta de línea de comandos. Si el servidor DNS no es accesible, recibirá un mensaje de error. Por ejemplo, recibirá un mensaje de error similar al siguiente ejemplo:

   Se agotó el tiempo de espera de la solicitud DNS.
   el tiempo de espera era de 2 segundos.
   No se encuentra el nombre del servidor para la dirección IP de la dirección<>: Tiempo de espera agotado
   Servidor predeterminado: UnKnown
   Dirección: <Dirección IP>

A veces, unir el equipo a un grupo de trabajo y, a continuación, volver a unir el equipo al dominio puede resolver este mensaje de error. Si el equipo no puede unirse al dominio, indica uno de los siguientes problemas:

• El equipo está experimentando un problema al ponerse en contacto con los controladores de dominio.
• El dominio de Active Directory rechaza la solicitud.

Error 2: La herramienta de sincronización de Azure Active Directory ya está instalada

En este caso, es posible que la herramienta De sincronización de directorios no se instale debido a una instalación pendiente anterior. El paquete de instalación también instala software en segundo plano durante la instalación. Para resolver este problema, siga estos pasos:

1. En Panel de control, compruebe si Microsoft Identity Integration Server aparece en Agregar o quitar programas o en Programas y características. Si está presente, debe quitarla.
2. Compruebe que la carpeta Archivos de programa contiene una subcarpeta denominada Microsoft Identity Integration Server. Si la subcarpeta existe, debe cambiar el nombre de la carpeta a Microsoft Identity Integration Server_Old.
3. Vuelva a ejecutar el programa de instalación.

Solución de problemas de otros mensajes de error

Todos los registros de sincronización de directorios se pueden ver en Visor de eventos. Para ver todos los eventos relacionados con la sincronización de directorios, siga estos pasos:

1. Abra el Visor de eventos.
2. Expanda Registros de Windows y, a continuación, expanda Aplicación.
3. En el panel Acciones , seleccione Filtrar registro actual.
4. En el cuadro Orígenes de eventos, active la casilla Sincronización de directorios .
5. Seleccione Aceptar. En la tabla siguiente se enumeran el nombre del error, los detalles del error, el origen del error y los pasos para ayudar a resolver el error.

Ponte en contacto con nosotros para obtener ayuda

Si tiene preguntas o necesita ayuda, cree una solicitud de soporte o busque consejo en la comunidad de Azure. También puede enviar comentarios sobre el producto con los comentarios de la comunidad de Azure.