Solucionar problemas da instalação de ferramentas do Azure Active Directory Sync e erros do Assistente de Configuração

Este artigo descreve como solucionar problemas de instalação de ferramentas do Azure Active Directory Sync e problemas do Assistente de Configuração da Ferramenta de Sincronização do Diretório.

Versão original do produto: Microsoft Entra ID, Microsoft Intune, Backup do Azure, Office 365 Identity Management
Número de KB original: 2684395

Introdução

Este artigo fornece resoluções e causas comuns de mensagens de erro que podem ocorrer quando você instala ou configura a ferramenta Sincronização de Diretórios.

Verificar os requisitos do sistema

A ferramenta Sincronização do Azure Active Directory pode ser instalada em um computador se todas as seguintes condições forem verdadeiras:

• Windows PowerShell 1.0 está instalado no computador.
• Você está conectado ao computador como membro do grupo administradores locais.
• O computador tem um processador de 64 bits.
• O computador está executando um dos seguintes sistemas operacionais:
  • Windows Server 2003 x64 com Service Pack 2 (SP2) ou uma versão posterior
  • Uma versão baseada em x64 do Windows Server 2008
• O computador não é um controlador de domínio.
• O computador é ingressado em um domínio do Active Directory. E ele está localizado na floresta que você deseja sincronizar com Microsoft Entra ID.
• O Microsoft .NET Framework 3.5 ou uma versão posterior é instalado no computador.

Verifique as permissões

Para iniciar o Assistente de Configuração da Ferramenta de Sincronização de Diretório com êxito, os usuários que fazem logon no computador no qual a ferramenta Sincronização de Diretórios está instalada devem ser membros do grupo de administradores MIIS (Microsoft Identity Integration Server) local que foi adicionado durante a instalação da ferramenta.

Ao executar o Assistente de Configuração da Ferramenta de Sincronização de Diretório, você deve fornecer as seguintes informações:

• Credenciais de administrador da empresa para o esquema de Active Directory local
• Credenciais de administrador global para o serviço de nuvem da Microsoft

Verificar conectividade de domínio usando nltest

Nltest é uma ferramenta de linha de comando que é incorporada ao Windows Server. Ele está disponível como parte das Ferramentas de Administração do Servidor Remoto para Windows 10.

• Para marcar os controladores de domínio do domínio, execute o seguinte comando no prompt de comando:

  nltest /dsgetdc:<FQDN of the domain>
  

  Observação

  A nltest ferramenta requer a instalação das Ferramentas de Suporte do Windows Server 2003.

  Se as configurações estiverem corretas, a saída se assemelha ao seguinte exemplo:

  DC: \DC.contoso.com 
  Address:\ <IP Address> 
  Dom Guid: <GUID> 
  Dom Name: contoso.com 
  Forest Name: contoso.com 
  DC Site Name: Default-First-Site-Name 
  Our Site Name: Default-First-Site-Name 
  Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
  The command completed successfully
  

• Para marcar a associação do site do computador, execute o seguinte comando no prompt de comando:

  nltest /dsgetsite
  

  Um resultado bem-sucedido se assemelha ao seguinte exemplo:

  Default-First-Site-Name 
  The command completed successfully
  

Erro 1: o computador deve ser ingressado em um domínio

Para solucionar esse problema, marcar a associação de domínio do computador seguindo estas etapas:

1. Faça logon no computador.
2. Clique com o botão direito do mouse em Meu computador e, em seguida, clique em Propriedades.
3. Selecione a guia Nome do Computador . Se o computador for um membro de domínio, o Nome completo do computador se assemelha a ComputerName.Domain.xxx. O nome de domínio é exibido ao lado de Domínio.

Se o computador for um membro de domínio e você ainda receber a mensagem de erro, verifique se:

• O computador pode se comunicar com o domínio.
• O computador pode descobrir o controlador de domínio.

Para fazer isso, siga estas etapas:

1. Use a ipconfig ferramenta de linha de comando para marcar as configurações do DNS (Sistema de Nomes de Domínio) no servidor.

2. Confirme se você pode pingar o servidor DNS listado nas propriedades de rede no computador problemático.

3. Execute a nslookup ferramenta de linha de comando. Se o servidor DNS for inacessível, você receberá uma mensagem de erro. Por exemplo, você recebe uma mensagem de erro que se assemelha ao seguinte exemplo:

   Tempo limite de solicitação DNS.
   o tempo limite foi de 2 segundos.
   Não é possível localizar o nome do servidor para endereço <ENDEREÇO> IP: tempo limite
   Servidor Padrão: UnKnown
   Endereço: <Endereço IP>

Às vezes, unir o computador a um grupo de trabalho e, em seguida, juntar o computador de volta ao domínio pode resolve essa mensagem de erro. Se o computador não puder ingressar no domínio, ele indicará um dos seguintes problemas:

• O computador está enfrentando um problema ao contatar os controladores de domínio.
• O domínio do Active Directory está rejeitando a solicitação.

Erro 2: A Ferramenta de Sincronização do Azure Active Directory já está instalada

Nesse caso, a ferramenta Sincronização de Diretório pode não ser instalada devido a uma instalação pendente anterior. O pacote de instalação também instala o software em segundo plano durante a instalação. Para resolver esse problema, siga estas etapas:

1. Em Painel de Controle, marcar se o Microsoft Identity Integration Server está listado em Adicionar ou Remover Programas ou em Programas e Recursos. Se ele estiver presente, você deve removê-lo.
2. Verifique se a pasta Arquivos de Programa contém uma subpasta chamada Microsoft Identity Integration Server. Se a subpasta existir, você deverá renomear a pasta para Microsoft Identity Integration Server_Old.
3. Execute a Instalação novamente.

Solucionar problemas de outras mensagens de erro

Todos os logs de sincronização de diretórios podem ser exibidos em Visualizador de Eventos. Para exibir todos os eventos relacionados à sincronização do diretório, siga estas etapas:

1. Abra o Visualizador de Eventos.
2. Expanda Logs do Windows e expanda Aplicativo.
3. No painel Ações , selecione Filtrar Log Atual.
4. Na caixa Fontes de evento, selecione a caixa sincronização do diretório marcar.
5. Selecione OK. A tabela a seguir lista o nome do erro, os detalhes do erro, a fonte de erro e as etapas para ajudar a resolve o erro.

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.