Viene visualizzato un errore in un report di sincronizzazione della directory: questa società ha superato il numero di oggetti che possono essere sincronizzati

Questo articolo descrive come aumentare la quota del servizio directory Active Directory per la sincronizzazione della directory in un ambiente Office 365, Azure o Microsoft Intune.

Versione originale del prodotto: Servizi cloud (ruoli Web/ruoli di lavoro), Microsoft Entra ID, Microsoft Intune, Backup di Azure, Office 365 Gestione utenti e domini
Numero KB originale: 2812409

Sintomi

Si riceve un messaggio di posta elettronica da MSOnlineServicesTeam@MicrosoftOnline.com che contiene il messaggio di errore seguente:

Errore 016: la sincronizzazione è stata arrestata. Questa società ha superato il numero di oggetti che possono essere sincronizzati. Contattare il supporto tecnico di Microsoft Online Services.

Causa

Questo problema si verifica perché il numero di oggetti creati nel Microsoft Entra ID superare il limite del servizio directory. Microsoft Entra ID limita il quanti oggetti possono essere creati da ogni organizzazione. Gruppi, contatti e oggetti utente nell'organizzazione Microsoft Entra vengono conteggiati come parte dell'utilizzo della directory dell'organizzazione.

La quota predefinita del servizio directory viene calcolata in base alle linee guida seguenti:

• Se non si dispone di domini verificati, la quota corrente del servizio directory in Microsoft Entra ID è di 50.000 oggetti.

  1. Se l'organizzazione è stata creata prima del 5 ottobre 2011, la quota predefinita del servizio directory è 10.000 oggetti.
  2. Se l'organizzazione è stata creata dopo il 5 ottobre 2011 e prima di maggio 2012, la quota predefinita del servizio directory è 20.000 oggetti.
  3. Se l'organizzazione è stata creata dopo maggio 2012, la quota predefinita del servizio directory è 50.000 oggetti.

• Se si dispone di almeno un dominio verificato, la quota predefinita del servizio directory in Microsoft Entra ID è di 300.000 oggetti.

Risoluzione

Quando il numero di gruppi, contatti e oggetti utente nel Active Directory locale superare la quota del servizio directory, è possibile richiedere un aumento della limitazione della quota del servizio directory per la società. Questo aumento consente di sincronizzare più oggetti rispetto al limite predefinito corrente quando si usa la sincronizzazione della directory.

Per continuare a creare oggetti nell'organizzazione, è necessario aggiungere un dominio o richiedere un aumento della quota del servizio directory. A tale scopo, usare i metodi seguenti.

Metodo 1

Se non si dispone di un dominio verificato, è necessario aggiungere un dominio per aumentare il limite di quota a 300.000 oggetti. Per altre informazioni, vedere Aggiungere il dominio.

Metodo 2

Se nel servizio directory Active Directory locale sono presenti più di 300.000 oggetti, per aumentare il numero di oggetti sincronizzabili oltre 300.000, contattare supporto tecnico Microsoft.

Ulteriori informazioni

Una quota del servizio directory viene implementata usando il servizio cloud come metodo per limitare il numero massimo di oggetti che possono essere creati e di proprietà di una singola entità di sicurezza. Per tutti gli oggetti sincronizzati tramite la sincronizzazione della directory con una società, il valore creator/proprietario è impostato sul gruppo predefinito admins per tale società. Ad esempio, il gruppo admins viene impostato come segue: admins@contoso1.microsoftonline.com. Di conseguenza, questa configurazione impedisce agli utenti di creare un numero illimitato di oggetti tramite la sincronizzazione della directory. Se un'azienda ha la necessità legittima di sincronizzare più del limite di quota del servizio directory, inviare una richiesta di servizio al supporto tecnico.

Domande frequenti

Domanda 1: Gli oggetti aggiunti manualmente tramite il portale del servizio cloud o tramite l'API del servizio cloud, ad esempio Exchange Online PowerShell, vengono conteggiati in base alla quota aziendale online?

Risposta 1: Sì.

Domanda 2: Gli oggetti eliminati vengono conteggiati in base alla quota aziendale online?

Risposta 2: Sì. Quando un cliente del servizio cloud elimina un oggetto da una società online, l'oggetto eliminato viene inserito in un contenitore di oggetti eliminati nel servizio directory. L'oggetto rimane nel contenitore di oggetti eliminati fino alla scadenza della durata della rimozione definitiva. La scadenza è attualmente impostata su 30 giorni.

Si considerino ad esempio gli scenari seguenti: Una società online sta valutando un servizio cloud usando un ambiente di Active Directory locale non di produzione. L'organizzazione del servizio cloud è stata creata prima del 5 ottobre 2011 e il limite di sincronizzazione predefinito è 10.000 oggetti. L'azienda esegue una sincronizzazione bulk di 8.000 oggetti gruppo e oggetti contatto tramite lo strumento Sincronizzazione directory. In seguito, la società online decide di eseguire le operazioni seguenti:

1. Eliminare gli oggetti gruppo e gli oggetti contatto dall'ambiente Active Directory DS locale non di produzione della società.
2. Aggiungere 8.000 oggetti utente all'ambiente Active Directory DS non di produzione locale.
3. Sincronizzare gli aggiornamenti con la società online.

Gli 8.000 oggetti gruppo e gli oggetti contatto vengono spostati nel contenitore di oggetti eliminati nel servizio directory. E questi oggetti continuano a consumare fino al 25% della quota aziendale online fino a quando non vengono rimossi definitivamente dopo il periodo di rimozione definitiva di 30 giorni. Questa percentuale è uguale a 2.000 oggetti o a 8.000 × al 25%. Pertanto, dopo la sincronizzazione dei 5.000 nuovi oggetti utente, la società online utilizzerà 10.000 oggetti della quota di Active Directory disponibile, 2.000 da oggetti eliminati più 8.000 da nuovi oggetti utente. Durante il periodo di rimozione definitiva di 30 giorni (e questo periodo può coincidere con il periodo di valutazione aziendale online), la società online potrebbe non essere in grado di aggiungere altri oggetti usando la sincronizzazione della directory. Questa condizione si verifica perché è stata raggiunta la quota del servizio directory della società online.

In questo scenario, la società online che esegue la valutazione del servizio cloud deve ridurre il numero di oggetti nell'ambiente non di produzione Active Directory locale DS per completare la valutazione del prodotto. Tuttavia, se la società online non riesce a ridurre il numero di oggetti, la società deve richiedere un aumento della quota del servizio directory.

Domanda 3: Avere più di un dominio verificato significa che è possibile avere una quota superiore a 300.000 oggetti?

Risposta 3: No. Viene concessa una quota di directory di 300.000 oggetti se si dispone di uno o più domini verificati. Non viene concessa una quota di 300.000 oggetti per ogni dominio verificato registrato.

Contattaci per ricevere assistenza

In caso di domande o bisogno di assistenza, creare una richiesta di supporto tecnico oppure formula una domanda nel Supporto della community di Azure. È possibile anche inviare un feedback sul prodotto al feedback della community di Azure.