Ошибка отображается в отчете о синхронизации каталогов. Эта компания превысила количество объектов, которые можно синхронизировать.

В этой статье описывается, как увеличить квоту службы каталогов Active Directory для синхронизации каталогов в среде Office 365, Azure или Microsoft Intune.

Исходная версия продукта: Облачные службы (веб-роли или рабочие роли), Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 управление пользователями и доменами
Исходный номер базы знаний: 2812409

Симптомы

Вы получите сообщение электронной почты, MSOnlineServicesTeam@MicrosoftOnline.com содержащее следующее сообщение об ошибке:

Ошибка 016: синхронизация остановлена. Эта компания превысила количество объектов, которые можно синхронизировать. Обратитесь в службу поддержки Microsoft Online Services.

Причина

Эта проблема возникает из-за того, что количество объектов, созданных в Microsoft Entra ID превышает ограничение службы каталогов. Microsoft Entra ID ограничивает количество объектов, которые могут быть созданы каждой организацией. Группы, контакты и объекты пользователей в организации Microsoft Entra учитываются как часть использования каталога вашей организации.

Квота службы каталогов по умолчанию рассчитывается в соответствии со следующими рекомендациями.

• Если у вас нет проверенных доменов, текущая квота службы каталогов в Microsoft Entra ID составляет 50 000 объектов.

  1. Если ваша организация была создана до 5 октября 2011 г., квота службы каталогов по умолчанию составляет 10 000 объектов.
  2. Если ваша организация была создана после 5 октября 2011 г. и до мая 2012 г., квота службы каталогов по умолчанию составляет 20 000 объектов.
  3. Если ваша организация была создана после мая 2012 г., квота службы каталогов по умолчанию составляет 50 000 объектов.

• Если у вас есть хотя бы один проверенный домен, квота службы каталогов по умолчанию в Microsoft Entra ID составляет 300 000 объектов.

Разрешение

Когда количество групп, контактов и объектов пользователей в локальная служба Active Directory превышает квоту службы каталогов, можно запросить увеличение квоты службы каталогов для вашей компании. Это увеличение позволяет синхронизировать больше объектов, чем текущее ограничение по умолчанию при использовании синхронизации каталогов.

Чтобы продолжить создавать объекты в организации, необходимо добавить домен или запросить увеличение квоты службы каталогов. Для этого используйте следующие методы.

Способ 1

Если у вас нет проверенного домена, необходимо добавить домен, чтобы увеличить квоту до 300 000 объектов. Дополнительные сведения см. в разделе Добавление домена.

Способ 2

Если у вас более 300 000 объектов в службе каталогов локальная служба Active Directory, обратитесь к служба поддержки Майкрософт, чтобы увеличить число объектов, которые можно синхронизировать свыше 300 000.

Дополнительная информация

Квота службы каталогов реализуется с помощью облачной службы в качестве метода для ограничения максимального числа объектов, которые могут быть созданы и принадлежат одному субъекту безопасности. Для всех объектов, синхронизированных с помощью синхронизации каталогов с компанией, задано значение создателя или владельца для группы администраторов по умолчанию для этой компании. Например, группа администраторов задается следующим образом: admins@contoso1.microsoftonline.com. Таким образом, эта конфигурация не позволяет пользователям создавать неограниченное количество объектов с помощью синхронизации каталогов. Если у компании есть законные потребности в синхронизации, превышающие ограничение квоты службы каталогов, отправьте запрос на обслуживание в службу технической поддержки.

Вопросы и ответы

Вопрос 1. Учитываются ли объекты, добавленные вручную с помощью портала облачной службы или ЧЕРЕЗ API облачной службы, например Exchange Online PowerShell, по квоте моей интернет-компании?

Ответ 1: Да.

Вопрос 2. Считаются ли удаленные объекты квотой моей интернет-компании?

Ответ 2. Да. Когда клиент облачной службы удаляет объект из интернет-компании, удаленный объект помещается в контейнер удаленных объектов в службе каталогов. Объект остается в контейнере удаленных объектов до истечения времени существования надгробия. В настоящее время срок действия истек 30 дней.

Например, рассмотрим описанный ниже сценарий. Интернет-компания оценивает облачную службу с помощью непроизводственной среды локальная служба Active Directory. Организация облачных служб была создана до 5 октября 2011 г., и ограничение синхронизации по умолчанию — 10 000 объектов. Компания выполняет массовую синхронизацию 8000 объектов групп и контактных объектов с помощью средства синхронизации каталогов. Позже интернет-компания решает сделать следующее:

1. Удалите эти объекты групп и контактные объекты из локальной среды Active Directory DS компании.
2. Добавьте 8000 пользовательских объектов в локальную непроизводственной среду Active Directory DS.
3. Синхронизируйте обновления со своей интернет-компанией.

8000 объектов группы и контактных объектов перемещаются в контейнер удаленных объектов в службе каталогов. И эти объекты продолжают потреблять до 25 процентов от онлайн-квоты компании, пока они не будут окончательно удалены после 30-дневного периода надгробия. (Этот процент равен 2000 объектов или 8000 × 25 процентов.) Таким образом, после синхронизации 5000 новых объектов пользователей веб-компания будет использовать 10 000 объектов из доступной квоты Active Directory, 2000 из удаленных объектов плюс 8000 из новых объектов пользователей. В течение 30-дневного периода надгробия (и этот период может совпадать с периодом оценки онлайн-компании) веб-компания может не добавить какие-либо дополнительные объекты с помощью синхронизации каталогов. Это условие возникает из-за того, что достигнута квота службы каталогов в сети.

В этом сценарии интернет-компания, которая выполняет оценку облачной службы, должна сократить количество объектов в своей непроизводственной среде локальная служба Active Directory DS, чтобы завершить оценку продукта. Однако если интернет-компания не может уменьшить количество объектов, компания должна запросить увеличение квоты службы каталогов.

Вопрос 3. Означает ли наличие нескольких проверенных доменов, что квота может превышать 300 000 объектов?

Ответ 3: Нет. Вам предоставляется квота каталога в 300 000 объектов, если у вас есть один или несколько проверенных доменов. Вам не предоставляется квота в 300 000 объектов для каждого зарегистрированного проверенного домена.

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.