Cómo solucionar problemas de sincronización de contraseña al utilizar la herramienta de sincronización de directorio activo de Azure

Seleccione idioma Seleccione idioma
Id. de artículo: 2855271 - Ver los productos a los que se aplica este artículo
Expandir todo | Contraer todo

En esta página

INTRODUCCIÓN

Este artículo contiene información para ayudarle a solucionar problemas comunes que pueden surgir al utilizar la herramienta de sincronización de directorio activo de Azure junto con la sincronización de contraseña. Tratan los siguientes temas:

Antes de iniciar la solución de problemas

Antes de realizar los pasos de este artículo, asegúrese de que tiene la versión más reciente de la herramienta de sincronización de directorio instalada. Para instalar la versión más reciente de la herramienta de sincronización de directorios, vaya a Instalar o actualizar la herramienta de sincronización de directorios.

Para obtener más información sobre el historial de versiones de la herramienta de sincronización de directorios, vaya a
Herramienta de sincronización de Microsoft Azure Active Directory - historial de versiones de lanzamiento.

Solucionar problemas de sincronización de contraseña

Usuario no puede iniciar sesión en Office 365, Azure o Windows Intune

Los siguientes son escenarios en los que un usuario no puede iniciar sesión en un servicio de nube de Microsoft como Office 365, Azure, Windows Intune. Incluyen información acerca de cómo solucionar problemas de cada escenario.
Escenario 1: Contraseña de un usuario no está sincronizando después de habilita la sincronización de contraseña
Que el usuario cambie su contraseña.
Escenario 2: Se selecciona la casilla de verificación "El usuario debe cambiar la contraseña en el siguiente inicio de sesión" para la cuenta del usuario
Para resolver este problema, siga estos pasos:
  1. Siga uno de estos procedimientos:
    • En las propiedades de la cuenta de usuario en usuarios y equipos de Active Directory Users, desactive elDebe cambiar la contraseña en el siguiente inicio de sesión de usuariocasilla de verificación.
    • Que el usuario cambie su contraseña de equipo en el equipo local.
  2. Esperar hasta dos minutos para que el cambio para la sincronización entre el local dominio de servicios de Active Directory (AD DS) y Active Directory (AD Azure) de Azure.
Escenario 3: El usuario cambió su contraseña en el portal de servicio de nube
Para resolver este problema, siga estos pasos:
  1. Que el usuario cambie su contraseña de equipo en el equipo local.
  2. Esperar hasta cinco minutos para que el cambio para la sincronización entre las instalaciones en AD DS y AD Azure.
Escenario 4: Los usuarios no parecen ser sincronización con Azure AD
Las posibles causas de este problema son los nombres de usuario duplicados o direcciones de correo electrónico.

Para resolver este problema, utilice la herramienta de corrección de errores de sincronización de directorios de IdFix (IdFix) para ayudar a identificar posibles problemas relacionados con el objeto de los locales en AD DS. Puede instalar IdFix en el sitio Web de Microsoft siguiente:
Herramienta de corrección de errores de sincronización de directorios de IdFix
Para obtener más información acerca de cómo solucionar este problema, consulte el siguiente artículo de Microsoft Knowledge Base:
2643629Uno o más objetos no sincronizan al utilizar la herramienta de sincronización de directorio activo de Azure

Sincronización de directorios se ejecuta pero no sincronizan las contraseñas

Para resolver este problema, habilite la sincronización de contraseña. Para ello, inicie al Asistente para configuración de herramienta de Azure Active Directory sincronización y, a continuación, en la página de sincronización de contraseña, seleccione la casilla de verificaciónHabilitar la sincronización de contraseña .

Está cambiando a la sincronización de contraseña de un inicio de sesión único en la solución (SSO)

Para resolver este problema, consulte el siguiente artículo de Microsoft TechNet wiki:
Cómo cambiar desde el inicio de sesión único para la sincronización de contraseña

Mensajes de identificador de suceso en el Visor de sucesos

Las tablas siguientes muestran los mensajes de identificador de suceso en el registro de aplicación relacionadas con la sincronización de contraseña.
Informativo (no se requiere ninguna acción)
Contraer esta tablaAmpliar esta tabla
ID. de sucesoDescripciónCausa
650Suministro de credenciales de inicio de proceso por lotes. Recuento: 1Inicia la sincronización de contraseña recuperar actualizado las contraseñas de los locales en AD DS.
651Provisión de credenciales de final de proceso por lotes. Recuento: 1La sincronización de contraseña termine recuperando actualiza las contraseñas de los locales en AD DS.
653Suministro de credenciales de inicio de ping.La sincronización de contraseña inicia informar AD Azure que no hay ninguna contraseña para sincronizar. Esto se produce cada 30 minutos si no las contraseñas se han actualizado en los locales en AD DS.
654Disposición final de ping de credenciales.La sincronización de contraseña finaliza informando AD Azure que no hay ninguna contraseña para sincronizar. Esto se produce cada 30 minutos si no se actualizaron contraseñas en los locales en AD DS.
656Solicitud de cambio de contraseña - anclaje: H552hI9GwEykZwof74JeOQ == Dn: CN = Viola Hanson, OU = nube Objects, DC = contoso, DC = local, cambiar fecha: 01/05/2013 16:34:08La sincronización de contraseña indica que un cambio de contraseña se ha detectado y trata de sincronizarlos con Azure AD. Esto identifica el usuario o usuarios cuya contraseña se cambia y se sincronizarán. Cada lote contiene al menos un usuario y a más de 50 usuarios.
657Resultado de cambio de contraseña - anclaje: eX5b50Rf + UizRIMe2CA/tg == Dn: CN = Viola Hanson, OU = nube Objects, DC = contoso, DC = local, resultado: Éxito.Usuarios cuya contraseña se sincroniza correctamente.
657Resultado de cambio de contraseña - anclaje: eX5b50Rf + UizRIMe2CA/tg == Dn: CN = Viola Hanson, OU = nube Objects, DC = contoso, DC = local, resultado: No se pudo.Usuarios cuya contraseña no sincroniza.
Informativo (puede requerir la acción)
Contraer esta tablaAmpliar esta tabla
ID. de sucesoDescripciónCausaObtener más información
0Los siguientes cambios de contraseña error a sincronizado y han programado para volver a intentar.

DN = CN = Eli McLean, OU = nube Objects, DC = contoso, DC = local
Usuario o usuarios cuya contraseña no se ha sincronizado
  • Configurar la sincronización de directorios
  • 2643629Uno o más objetos no sincronizan al utilizar la herramienta de sincronización de directorio activo de Azure
115Se ha denegado el acceso a Active Directory de Windows Azure. Póngase en contacto con soporte técnico. Azure credenciales de Active Directory se han actualizado a través de Forefront Identity Manager (FIM).Vuelva a ejecutar al Asistente de configuración de Active Directory Azure. Consulte el siguiente artículo de Microsoft Knowledge Base:
2962509 Sincronización de hash de contraseña deja de funcionar después de actualizar las credenciales de Active Directory de Azure en FIM
657Resultado de cambio de contraseña - anclaje: B0H + OD3LM0GEnYODwdPhpg ==, Resultado: error, Error extendido: Usuario o usuarios cuya contraseña no se ha sincronizado
  • Configurar la sincronización de directorios
  • 2643629Uno o más objetos no sincronizan al utilizar la herramienta de sincronización de directorio activo de Azure
Error (acción requerida)
Contraer esta tablaAmpliar esta tabla
ID. de sucesoDescripciónCausaObtener más información
0El nombre de usuario o la contraseña es incorrecta. Compruebe su nombre de usuario y, a continuación, vuelva a escribir la contraseña. Azure credenciales de Active Directory se han actualizado a través de Forefront Identity Manager (FIM).Vuelva a ejecutar al Asistente de configuración de Active Directory Azure. Ver el siguiente artículo de Microsoft Knowledge Base:
2962509Sincronización de hash de contraseña deja de funcionar después de actualizar las credenciales de Active Directory de Azure en FIM
611Error en la sincronización de contraseña de dominio: Contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Error en la tarea de recuperación. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: Error de RPC 8439: el nombre distinguido especificado para esta operación de replicación no es válida. Se ha producido un error al llamar a _IDL_DRSGetNCChanges.
Controladores de dominio de Windows 2003 server controlan ciertos escenarios de forma inesperada. 2867278Sincronización de hash de contraseña para AD Azure deja de funcionar y se registra el evento ID 611
611Error en la sincronización de contraseña de dominio: Contoso.com.

Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: Error de RPC 8593: el servicio de directorio no puede realizar la operación solicitada porque los servidores involucrados son de tiempos de replicación distintos (lo que normalmente está relacionado con un cambio de nombre de dominio que está en curso).
Esto era un problema conocido que se corrigió en la compilación de herramienta de sincronización de Azure Active Directory 1.0.6455.0807.Para resolver este problema, actualice a la versión más reciente de la herramienta de sincronización de directorio activo de Azure.
611Error en la sincronización de contraseña de dominio: Contoso.com
System.ArgumentOutOfRangeException: No una Win32 válida
Esto era un problema conocido que se corrigió en la compilación de herramienta de sincronización de Azure Active Directory 1.0.6455.0807.Para resolver este problema, actualice a la versión más reciente de la herramienta de sincronización de directorio activo de Azure.
611Error en la sincronización de contraseña de dominio: Contoso.com.
System.ArgumentException: Ya se ha agregado un elemento con la misma clave.
Esto era un problema conocido que se corrigió en la compilación de herramienta de sincronización de Azure Active Directory 1.0.6455.0807.Para resolver este problema, actualice a la versión más reciente de la herramienta de sincronización de directorio activo de Azure.
652Error credencial provisioning por lotes. Error: Microsoft.Online.Coexistence.ProvisionException: se ha producido un error. Código de error: 90. Descripción del error: Sincronización de contraseña no se ha activado para esta compañía. Seguimiento de ID.: el nombre del servidor 07e93e8a-cf2d-4f67-9e95-53169c4875e0: BL2GR1BBA003. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: no se ha activado la sincronización de contraseña para esta compañía. (Detalle de errores es igual a Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Error en la sincronización de contraseña al recuperar actualiza las contraseñas de los locales en AD DS.
  • Configurar la sincronización de directorios
  • 2643629Uno o más objetos no sincronizan al utilizar la herramienta de sincronización de directorio activo de Azure
652Error credencial provisioning por lotes. Error: Microsoft.Online.Coexistence.ProvisionRetryException: Un error. Código de error: 81. Descripción del error: Active Directory de Windows Azure está ocupado actualmente. Esta operación se reintentará automáticamente.Esto era un problema conocido que se corrigió en la compilación de herramienta de sincronización de Azure Active Directory 1.0.6455.0807Para resolver este problema, actualice a la versión más reciente de la herramienta de sincronización de directorio activo de Azure.
655Error credencial provisioning ping. Error: Microsoft.Online.Coexistence.ProvisionException: se ha producido un error. Código de error: 90. Descripción del error: Sincronización de contraseña no se ha activado para esta compañía. Seguimiento de ID.: el nombre del servidor 0744fa31-1d9b-453a-83d8-c2555d843802: BL2GR1BBA005. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: no se ha activado la sincronización de contraseña para esta compañía. (Detalle de errores es igual a Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Error en la sincronización de contraseña informar a Azure AD que no hay ninguna contraseña para sincronizar. Esto se produce cada 30 minutos.
  • Configurar la sincronización de directorios
  • 2643629Uno o más objetos no sincronizan al utilizar la herramienta de sincronización de directorio activo de Azure
655El nombre de usuario o la contraseña es incorrecta. Compruebe su nombre de usuario y, a continuación, vuelva a escribir la contraseña.Se actualizaron Azure credenciales de Active Directory a través de FIM.Vuelva a ejecutar al Asistente de configuración de Active Directory Azure. Ver el siguiente artículo de Microsoft Knowledge Base:
2962509Sincronización de hash de contraseña deja de funcionar después de actualizar las credenciales de Active Directory de Azure en FIM
6900El servidor encontró un error inesperado al procesar una notificación de cambio de contraseña:

"El nombre de usuario o la contraseña es incorrecta. Compruebe su nombre de usuario y, a continuación, vuelva a escribir la contraseña.
Se actualizaron Azure credenciales de Active Directory a través de FIM.Vuelva a ejecutar al Asistente de configuración de Active Directory Azure. Ver el siguiente artículo de Microsoft Knowledge Base:
2962509Sincronización de hash de contraseña deja de funcionar después de actualizar las credenciales de Active Directory de Azure en FIM

Obtener más información

¿Sigue necesitando ayuda? Vaya a la Comunidad de Office 365sitio Web o el Foros de Azure de Active Directory .

Propiedades

Id. de artículo: 2855271 - Última revisión: miércoles, 25 de junio de 2014 - Versión: 14.0
La información de este artículo se refiere a:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Palabras clave: 
o365 o365a o365e o365m o365062011 o365022013 pre-upgrade after upgrade hybrid kbmt KB2855271 KbMtes
Traducción automática
IMPORTANTE: Este artículo ha sido traducido por un software de traducción automática de Microsoft (http://support.microsoft.com/gp/mtdetails) en lugar de un traductor humano. Microsoft le ofrece artículos traducidos por un traductor humano y artículos traducidos automáticamente para que tenga acceso en su propio idioma a todos los artículos de nuestra base de conocimientos (Knowledge Base). Sin embargo, los artículos traducidos automáticamente pueden contener errores en el vocabulario, la sintaxis o la gramática, como los que un extranjero podría cometer al hablar el idioma. Microsoft no se hace responsable de cualquier imprecisión, error o daño ocasionado por una mala traducción del contenido o como consecuencia de su utilización por nuestros clientes. Microsoft suele actualizar el software de traducción frecuentemente.
Haga clic aquí para ver el artículo original (en inglés): 2855271

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com