Azure Active Directory Eşitleme aracı yükleme ve Yapılandırma Sihirbazı hatalarını giderme

Bu makalede Azure Active Directory Eşitleme aracı yükleme ve Dizin Eşitleme aracı Yapılandırma Sihirbazı sorunlarını giderme adımları açıklanmaktadır.

Özgün ürün sürümü: Microsoft Entra Kimliği, Microsoft Intune, Azure Backup Office 365 Kimlik Yönetimi
Özgün KB numarası: 2684395

Giriş

Bu makalede, Dizin Eşitleme aracını yüklediğinizde veya ayarladığınızda oluşabilecek hata iletilerinin çözümleri ve yaygın nedenleri sağlanır.

Sistem gereksinimlerini denetleme

Aşağıdaki koşulların tümü doğruysa Azure Active Directory Eşitleme aracı bir bilgisayara yüklenebilir:

  • Windows PowerShell 1.0 bilgisayara yüklenir.
  • Bilgisayarda yerel Yöneticiler grubunun bir üyesi olarak oturum açtınız.
  • Bilgisayarın 64 bit işlemcisi vardır.
  • Bilgisayar aşağıdaki işletim sistemlerinden birini çalıştırıyor:
    • Service Pack 2 (SP2) veya sonraki bir sürüme sahip Windows Server 2003 x64
    • Windows Server 2008'in x64 tabanlı sürümü
  • Bilgisayar bir etki alanı denetleyicisi değil.
  • Bilgisayar bir Active Directory etki alanına katılmış. Ayrıca, Microsoft Entra kimliğiyle eşitlemek istediğiniz ormanda bulunur.
  • Microsoft .NET Framework 3.5 veya sonraki bir sürüm bilgisayarda yüklüdür.

İzinleri denetleme

Dizin Eşitleme aracı Yapılandırma Sihirbazı'nı başarıyla başlatmak için, Dizin Eşitleme aracının yüklü olduğu bilgisayarda oturum açan kullanıcıların, aracın yüklenmesi sırasında eklenen yerel Microsoft Kimlik Tümleştirme Sunucusu (MIIS) Yöneticileri grubunun üyesi olması gerekir.

Dizin Eşitleme aracı Yapılandırma Sihirbazı'nı çalıştırdığınızda aşağıdaki bilgileri sağlamanız gerekir:

  • şirket içi Active Directory şeması için kurumsal yönetici kimlik bilgileri
  • Microsoft bulut hizmeti için genel yönetici kimlik bilgileri

nltest kullanarak etki alanı bağlantısını denetleme

Nltest , Windows Server'da yerleşik olarak sunulan bir komut satırı aracıdır. Windows 10 için Uzak Sunucu Yönetim Araçları'nın bir parçası olarak kullanılabilir.

  • Etki alanının etki alanı denetleyicilerini denetlemek için komut isteminde aşağıdaki komutu çalıştırın:

    nltest /dsgetdc:<FQDN of the domain>
    

    Not

    Araç nltest , Windows Server 2003 Destek Araçları'nın yüklenmesini gerektirir.

    Ayarlar doğruysa çıkış aşağıdaki örneğe benzer:

    DC: \DC.contoso.com 
    Address:\ <IP Address> 
    Dom Guid: <GUID> 
    Dom Name: contoso.com 
    Forest Name: contoso.com 
    DC Site Name: Default-First-Site-Name 
    Our Site Name: Default-First-Site-Name 
    Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
    The command completed successfully
    
  • Bilgisayarın site üyeliğini denetlemek için komut isteminde aşağıdaki komutu çalıştırın:

    nltest /dsgetsite
    

    Başarılı bir sonuç aşağıdaki örneğe benzer:

    Default-First-Site-Name 
    The command completed successfully
    

Hata 1: Bilgisayar bir etki alanına katılmış olmalıdır

Bu sorunu gidermek için aşağıdaki adımları izleyerek bilgisayarın etki alanı üyeliğini denetleyin:

  1. Bilgisayarda oturum açın.
  2. Bilgisayarım'a sağ tıklayın ve ardından Özellikler'e tıklayın.
  3. Bilgisayar Adı sekmesini seçin. Bilgisayar bir etki alanı üyesiyse, Tam Bilgisayar AdıComputerName.Domain.xxx benzer. Etki alanı adı Etki Alanı'nın yanında görünür.

Bilgisayar bir etki alanı üyesiyse ve hata iletisini almaya devam ediyorsanız şunu doğrulayın:

  • Bilgisayar etki alanıyla iletişim kurabilir.
  • Bilgisayar etki alanı denetleyicisini bulabilir.

Bunu yapmak için şu adımları uygulayın:

  1. Sunucudaki ipconfig Etki Alanı Adı Sistemi (DNS) ayarlarını denetlemek için komut satırı aracını kullanın.

  2. Sorunlu bilgisayardaki ağ özelliklerinde listelenen DNS sunucusuna ping işlemi yapabileceğinizi onaylayın.

  3. nslookup Komut satırı aracını çalıştırın. DNS sunucusuna ulaşılamıyorsa bir hata iletisi alırsınız. Örneğin, aşağıdaki örneğe benzer bir hata iletisi alırsınız:

    DNS isteği zaman aşımına uğradı.
    zaman aşımı 2 saniyeydi.
    Adres <IP Adresi> için sunucu adı bulunamıyor: Zaman aşımına uğradı
    Varsayılan Sunucu: Bilinmiyor
    Adres: <IP Adresi>

Bazen, bilgisayarın bir çalışma grubuna katılması ve ardından bilgisayarın etki alanına geri katılması bu hata iletisini çözebilir. Bilgisayar etki alanına katılamıyorsa, aşağıdaki sorunlardan birini gösterir:

  • Bilgisayar, etki alanı denetleyicileriyle iletişim kurarken bir sorun yaşıyor.
  • Active Directory etki alanı isteği reddediyor.

Hata 2: Azure Active Directory Eşitleme Aracı zaten yüklü

Bu durumda, dizin eşitleme aracı önceki bir bekleyen yükleme nedeniyle yüklenmeyebilir. Kurulum paketi, yükleme sırasında arka planda yazılım da yükler. Bu sorunu çözmek için şu adımları izleyin:

  1. Denetim Masası'de, Microsoft Identity Integration Server'ın Program Ekle veya Kaldır'da mı yoksa Programlarve Özellikler'de mi listelendiğini denetleyin. Varsa, kaldırmanız gerekir.
  2. Program Files klasörünün Microsoft Identity Integration Server adlı bir alt klasör içerdiğini doğrulayın. Alt klasör varsa, klasörü Microsoft Identity Integration Server_Old olarak yeniden adlandırmanız gerekir.
  3. Kurulum'u yeniden çalıştırın.

Diğer hata iletileriyle ilgili sorunları giderme

Tüm dizin eşitleme günlüğü Olay Görüntüleyicisi görüntülenebilir. Dizin eşitlemesi ile ilgili tüm olayları görüntülemek için şu adımları izleyin:

  1. Olay Görüntüleyicisi'ni açın.
  2. Windows Günlükleri'ne ve ardından Uygulama'yı genişletin.
  3. Eylemler bölmesinde Geçerli Günlüğü Filtrele'yi seçin.
  4. Olay kaynakları kutusunda Dizin Eşitleme onay kutusunu seçin.
  5. Tamam'ı seçin. Aşağıdaki tabloda hata adı, hata ayrıntıları, hata kaynağı ve hatayı çözmeye yardımcı olacak adımlar listelemektedir.
Hata adı Ayrıntılar Kaynak Çözüm
AdminRequired Dizin Eşitlemesi'ni yüklemek için yerel yönetici izinleri gereklidir Olay Görüntüleyicisi/ Hata istemi
DirSyncAlreadyInstalled Dizin Eşitleme aracı zaten yüklü. Sürüm {0} Olay Görüntüleyicisi En son sürümü yüklemeye çalışmadan önce Dizin Eşitleme aracının önceki tüm sürümlerini kaldırın.
DirSyncInstallKeyNotRemoved Windows Installer, Kaldırma kayıt defteri anahtarını Azure Active Directory Eşitleme MSI'sinden kaldıramadı. Kaldırmayı yeniden deneyin veya Microsoft Online Desteği'ne başvurun. Olay Görüntüleyicisi Yüklemeyi tamamlamak için kayıt defteri anahtarlarını el ile kaldırın.
DirSyncNotInstalledError Bu makinede Azure Active Directory Eşitleme aracının tam yüklemesi algılanmadı. Lütfen bu aracın tüm sürümlerini kaldırın ve ardından en son sürümü yeniden yükleyin. Olay Görüntüleyicisi En son sürümü yüklemeye çalışmadan önce Dizin Eşitleme aracının önceki tüm sürümlerini kaldırın.
ErrorReRunConfigWizard Yapılandırma sorunları nedeniyle eşitleme başlatılamıyor. Sorunları çözmek için Yapılandırma Sihirbazı'nı çalıştırmayı deneyin. Bu hatayı görmeye devam ederseniz lütfen Microsoft Çevrimiçi Desteği'ne başvurun. Olay Görüntüleyicisi Dizin Eşitleme aracı Yapılandırma Sihirbazı'nı çalıştırın.
WindowsInstaller45Required Yükleme için Microsoft Windows Installer 4.5 gereklidir. Lütfen Microsoft Windows Installer 4.5'i yükleyin ve yeniden deneyin. Olay Görüntüleyicisi Dizin Eşitleme aracının yüklendiği sunucunun en düşük gereksinimleri karşıladığından emin olun.
ErrorClearRunHistory MIIS Sunucusu'nda çalıştırma geçmişi temizlenemedi. Döndürülen hata: '{0}'. Microsoft Online desteğine başvurun. Olay Görüntüleyicisi
ErrorNoStartConnection Bağlantı sorunları nedeniyle eşitleme başlatılamadı veya etki alanı denetleyicilerine sunucu tarafından ulaşılamadı. Sunucuya bağlı olduğunuzu ve yapılandırılan tüm etki alanı denetleyicilerinin ağa bağlı olduğunu doğrulayın. Yakın zamanda etki alanını veya adlandırma bağlamını sildiyseniz yapılandırma sihirbazını yeniden çalıştırın. Olay Görüntüleyicisi Yerel Active Directory etki alanı denetleyicilerine Dizin Eşitleme aracını çalıştıran sunucudan erişilebildiğini onaylayın.
ErrorNoStartCredentials Kimlik bilgileri sorunları nedeniyle eşitleme başlatılamadı. Eşitleme kimlik bilgilerini güncelleştirmek için Yapılandırma Sihirbazı'nı yeniden çalıştırın. Olay Görüntüleyicisi Dizin Eşitleme aracı Yapılandırma Sihirbazı'nı çalıştırın ve kimlik bilgilerini yeniden girin. Ayrıca kimlik bilgilerinin portala Yönetici erişimi olduğunu onaylayın.
ErrorNoStartNoDomainController Etki alanı denetleyicisine sunucu tarafından ulaşılamadığından eşitleme başlatılamadı. Etki alanı denetleyicisinin ağa bağlı olduğunu doğrulayın. Olay Görüntüleyicisi Yerel Active Directory etki alanı denetleyicilerine Dizin Eşitleme aracını çalıştıran sunucudan erişilebildiğini onaylayın.
ErrorStoppedConnectivity Bağlantı kaybı nedeniyle eşitleme durduruldu. Sunucu bağlantısını geri yükleyin. Yerel bilgisayarın İnternet'e erişebildiğini onaylayın. Kullanıcının bilgisayarın Microsoft Entra kimlik doğrulama sistemine ulaşabildiğini doğrulamak için ping provisioning.microsoftonline.com göndermeyi denemesini sağlayın.
ErrorStoppedDatabaseDiskFull Eşitleme sunucusu tarafından kullanılan SQL Server veritabanı dolu olduğundan eşitleme durduruldu. SQL Server veritabanında biraz alan oluşturun. Olay Görüntüleyicisi Dizin eşitleme SQL veritabanını tutmak için kullanılan depolama alanında yer açın. Sorun çözülmezse Dizin Eşitleme aracı başarıyla çalıştırılamaz ve SQL veritabanı kalıcı olarak zarar görebilir.
InstallNotAllowedOnDomainController Microsoft Online Services Birlikte Bulunma, bir etki alanı denetleyicisine yüklenemez. Olay Görüntüleyicisi Dizin Eşitleme aracı yalnızca etki alanı denetleyicisi olmayan etki alanına katılmış bilgisayarlara yüklenebilir.
InstallPathLengthTooLong Yükleme yolu çok uzun. 116 veya daha az karakterden oluşan bir yol sağlayın ve yeniden deneyin. Olay Görüntüleyicisi Dizin Eşitleme aracının yüklenmesi için özel bir yol kullanırsanız, toplam yol 116 karakterden az olmalıdır.
InsufficientDiskSpace Yetersiz Disk Alanı Olay Görüntüleyicisi Dizin Eşitleme aracını yerel iş istasyonuna yüklemek için yeterli alan yok.
GeçersizPlatform Azure Active Directory Eşitleme aracı, Windows Server 2003 Service Pack 2 veya üzerini çalıştıran bir bilgisayara yüklenmelidir. Olay Görüntüleyicisi Dizin Eşitleme aracının yüklendiği sunucunun en düşük gereksinimleri karşıladığından emin olun.
InvalidUPNFormat Kullanıcı Asıl Adı (UPN), oturum açma adınızdır. Bu hata, kullanıcı Microsoft Online için "@" karakteri içermeyen kimlik bilgilerini girdiğinde görüntülenir. Olay Görüntüleyicisi Geçerli kimlik bilgilerini girin.
ADCredsNotValid Sağladığınız Kuruluş Yöneticisi kimlik bilgileri geçerli değil. Geçerli kimlik bilgileri sağlayın ve yeniden deneyin. Olay Görüntüleyicisi Yükleme sihirbazı, aracı yüklemek için kullanılan kullanıcı hesabının kuruluş yöneticisi olduğunu doğrulayamadı.
MachineIsDomainJoinedUserIsNot Bilgisayar bir etki alanına katılmış, ancak geçerli kullanıcı kimlik bilgilerinin etki alanında erişim izinleri yok. Olay Görüntüleyicisi Dizin Eşitleme aracını yüklemeye çalışmadan önce en düşük gereksinimleri karşılayan bir hesap kullanarak etki alanı kullanıcısı olarak oturum açın.
MachineIsNotDomainJoined Bilgisayar hiçbir etki alanına katılmaz. Olay Görüntüleyicisi Dizin Eşitleme aracının yüklü olduğu sunucunun en düşük gereksinimleri karşıladığından emin olun.
MachineNotDomainJoined Bilgisayar bir etki alanına katılmış olmalıdır. Olay Görüntüleyicisi Dizin Eşitleme aracının yüklü olduğu sunucunun en düşük gereksinimleri karşıladığından emin olun.
MIISSyncIsInProgressError Eşitleme altyapısı meşgul. Bu eşitleme oturumu tamamlandıktan sonra bu işlemi yeniden deneyin. Olay Görüntüleyicisi MIIS tarafından tamamlanan bir işlem var. Yeni işlemler ancak geçerli işlem tamamlandıktan sonra tamamlanabilir.
MIISUserAddRight_AccountNotFound Hesap adı:'{0}' bulunamadı. Hata Kodu:{1} Olay Görüntüleyicisi Dizin Eşitleme aracı, yüklemeyi tamamlamak için kullanılan yerel hesabı MIIS Yönetici Grubuna ekleyemedi. Yüklemeye devam etmek için kullanıcıyı gruba el ile ekleyin.
MIISUserAddRight_AddFailed '{0}' hesabı haklarına{1} eklenemedi. Hata kodu:{2} Olay Görüntüleyicisi Dizin Eşitleme aracı, yüklemeyi tamamlamak için kullanılan yerel hesabı MIIS Yönetici Grubuna ekleyemedi. Yüklemeye devam etmek için kullanıcıyı gruba el ile ekleyin.
MIISUserAddRight_PolicyHandleNotFound İlke tanıtıcısı alınamadı. Hata Kodu:{0} Olay Görüntüleyicisi Dizin Eşitleme aracı, yüklemeyi tamamlamak için kullanılan yerel hesabı MIIS Yönetici Grubuna ekleyemedi. Yüklemeye devam etmek için kullanıcıyı gruba el ile ekleyin.
PowerShellRequired PowerShell yüklü olmalıdır. Olay Görüntüleyicisi Dizin Eşitleme aracının yüklü olduğu sunucunun en düşük gereksinimleri karşıladığından emin olun.
UnsupportedNameFormat Ad biçimi desteklenmiyor. Desteklenen kullanıcı adı biçimlerine iki örnek: someone@example.com veya example\someone. Olay Görüntüleyicisi Geçerli kimlik bilgilerini girin.
UserNotAMemberOfMIISAdmins Geçerli kullanıcı Microsoft Identity Integration Server (MIIS) Yönetici grubunun üyesi değil. Azure Active Directory Eşitleme aracını yakın zamanda yüklediyseniz, oturumu kapatmanız ve ardından oturum açmanız gerekebilir. Olay Görüntüleyicisi Dizin Eşitleme aracını çalıştırmak için kullanılan yerel Active Directory kullanıcı hesabını MIIS Yönetici Grubuna el ile ekleyin.
UserNotAnEnterpriseAdmin '{0}' kullanıcısı Enterprise Admins grubunun üyesi değil. Olay Görüntüleyicisi Dizin Eşitleme aracını çalıştırmak için kullanılan yerel Active Directory kullanıcı hesabını Active Directory Enterprise Yönetici Grubuna el ile ekleyin.
UnsupportedClientVersion Dizin Eşitleme aracının bu sürümü artık desteklenmiyor. Bu sürümü kaldırın ve ardından Microsoft Online Services Yönetim Merkezi'ndeki Geçiş sekmesinin Dizin Eşitleme sayfasından en son sürümü yükleyin. Olay Görüntüleyicisi Dizin Eşitleme aracının en son sürümünü indirin. Bunu yapmak için Dizin Eşitleme aracını yükleme veya yükseltme bölümüne gidin.
InternetQueryOptionError Internet Explorer proxy ayarları okunamadı. Kurulum sihirbazı kullanılarak yapılan ilk yapılandırma çevrimiçi yardıma erişemeyebilir. WinInet Hatası {0} Olay Görüntüleyicisi Yükleme sihirbazı Internet Explorer'da ara sunucu ayarlarını okuyamadı veya değiştiremedi. Internet Explorer'da ayarlanan proxy ayarlarının doğru biçimlendirildiğini doğrulayın.
InternetSetOptionError Internet Explorer proxy ayarları ayarlanmadı. Kurulum sihirbazı kullanılarak yapılan ilk yapılandırma çevrimiçi yardıma erişemeyebilir. WinInet Hatası {0} Olay Görüntüleyicisi Yükleme sihirbazı Internet Explorer'da ara sunucu ayarlarını okuyamadı veya değiştiremedi. Internet Explorer'da ayarlanan proxy ayarlarının doğru biçimlendirildiğini doğrulayın.
RichCoexistenceNotAllowed Geçerli yerel dizinde Exchange 2010 yüklü değil. Zengin bir arada bulunmaya izin verilmez. Olay Görüntüleyicisi Dizin Eşitleme aracını yüklemeye çalışmadan önce karma dağıtım için tüm önkoşulları yükleyin.

Yardım için bize ulaşın

Sorularınız veya yardıma ihtiyacınız varsa bir destek isteği oluşturun veya Azure topluluk desteği isteyin. Ürün geri bildirimini Azure geri bildirim topluluğuna da gönderebilirsiniz.