Cara memecahkan masalah sinkronisasi password ketika menggunakan alat Windows Azure Active Directory Sync

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2855271 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

PENDAHULUAN

Artikel ini berisi informasi untuk membantu Anda memecahkan masalah umum yang Anda mungkin mengalami ketika Anda menggunakan alat Windows Azure Active Directory Sync dengan sinkronisasi password. Ini mencakup topik-topik berikut:

Sebelum Anda mulai mengatasi masalah

Sebelum Anda melakukan langkah-langkah pemecahan masalah dalam artikel ini, pastikan bahwa Anda memiliki versi terbaru dari alat sinkronisasi direktori yang diinstal. Untuk menginstal versi terbaru dari alat sinkronisasi direktori, pergi ke Memasang atau meningkatkan peranti penangkap sinkronisasi direktori.

Untuk informasi lebih lanjut tentang sejarah rilis untuk alat sinkronisasi direktori, pergi ke
Windows Azure Active Directory Sync tool - versi sejarah rilis.

Memecahkan masalah sinkronisasi sandi

Pengguna tidak dapat masuk ke Office 365, Windows Azure, atau Windows Intune

Berikut adalah skenario di mana pengguna tidak dapat masuk ke Microsoft awan layanan Office 365, Windows Azure atau Windows Intune. Mereka mencakup informasi tentang bagaimana untuk memecahkan setiap skenario.
Skenario 1: Sandi pengguna tidak menyinkronkan setelah sinkronisasi password diaktifkan
Minta pengguna mengubah sandi nya.
Skenario 2: kotak centang "Pengguna harus mengubah sandi di masuk berikutnya" dipilih untuk account pengguna
Untuk mengatasi masalah ini, ikuti langkah berikut:
  1. Lakukan salah satu berikut:
    • Dalam properti account pengguna di Active Directory pengguna dan komputer, jelasPengguna harus mengubah sandi di masuk berikutnyakotak centang.
    • Minta pengguna mengubah sandi komputer pada komputer lokal.
  2. Tunggu hingga dua menit agar perubahan sinkronisasi antara Active Directory Domain Services (AD DS) lokal dan Windows Azure Active Directory (Windows Azure AD).
Skenario 3: Pengguna mengubah sandi di portal layanan cloud
Untuk mengatasi masalah ini, ikuti langkah berikut:
  1. Minta pengguna mengubah sandi komputer pada komputer lokal.
  2. Tunggu sampai lima menit untuk perubahan untuk sinkronisasi antara lokal AD DS dan Windows Azure iklan.
Skenario 4: Pengguna tidak muncul untuk menjadi syncingto Windows Azure iklan
Kemungkinan penyebab masalah ini duplikat Nama pengguna atau alamat penyuratan email.

Untuk mengatasi masalah ini, gunakan alat perbaikan kesalahan DirSync IdFix (IdFix) untuk membantu mengidentifikasi potensi objek yang berhubungan dengan isu-isu di lokal AD DS. Anda dapat menginstal IdFix di situs web Microsoft berikut:
IdFix DirSync kesalahan perbaikan alat
Untuk info lebih lanjut tentang bagaimana untuk memecahkan masalah ini, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
2643629 Objek Active Directory Domain Services individu tidak sync ke Windows Azure iklan

Menjalankan sinkronisasi direktori tetapi password tidak disinkronkan

Untuk mengatasi masalah ini, Aktifkan sinkronisasi password. Untuk melakukan ini, memulai Windows Azure Active Directory Sync alat konfigurasi Wizard, dan kemudian pada halaman Sinkronisasi sandi, pilih kotak centang Mengaktifkan sinkronisasi Password .

Anda mengubah dari single-sign on pada solusi (SSO akses) untuk sinkronisasi sandi

Untuk mengatasi masalah ini, lihat artikel wiki Microsoft TechNet berikut:
Bagaimana beralih dari akses menyeluruh untuk Password Sync

Pesan ID peristiwa di penampil aktivitas

Daftar Tabel berikut mencantumkan pesan ID peristiwa di log aplikasi yang terkait dengan sinkronisasi password.
Informasi (tidak ada tindakan yang diperlukan)
Perkecil tabel iniPerbesar tabel ini
ID peristiwaDeskripsiPenyebab
611Sandi sinkronisasi gagal untuk domain: contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Tidak dapat membuka koneksi ke domain: contoso.com. Error: Pengecualian terjadi ketika mencoba untuk menemukan pengendali domain untuk domain contoso.com. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsCommunicationException: pengecualian terjadi ketika mencoba untuk menemukan pengendali domain untuk domain contoso.com. ---> System.Security.Authentication
Sinkronisasi sandi tidak bekerja untuk pengguna di domain federasi.
650Penyediaan kredensial batch awal. Jumlah: 1Sinkronisasi sandi mulai mengambil diperbarui sandi dari lokal AD DS.
651Penyediaan kredensial batch akhir. Jumlah: 1Sandi sinkronisasi selesai mengambil diperbarui sandi dari lokal AD DS.
653Penyediaan kredensial ping mulai.Sinkronisasi sandi mulai menginformasikan Windows Azure iklan yang ada tidak sandi untuk disinkronkan. Hal ini terjadi setiap 30 menit jika ada password telah diperbarui di lokal AD DS.
654Penyediaan kredensial ping akhir.Sandi sinkronisasi selesai menginformasikan Windows Azure AD bahwa ada tidak sandi untuk disinkronkan. Hal ini terjadi setiap 30 menit jika kata sandi tidak diperbarui tahun lokal AD DS.
656Permintaan perubahan password - jangkar: H552hI9GwEykZwof74JeOQ ==, Dn: CN = Viola Hanson, OU = objek awan, DC = contoso, DC = lokal, merubah tanggal: 05/01/2013 16:34:08Sinkronisasi sandi menunjukkan bahwa perubahan sandi terdeteksi dan mencoba untuk sync itu ke Windows Azure iklan. Ini mengidentifikasi pengguna atau pengguna yang sandi berubah dan akan disinkronkan. Setiap kumpulan berisi setidaknya satu pengguna dan paling 50 pengguna.
657Sandi perubahan hasil - jangkar: eX5b50Rf + UizRIMe2CA tg ==, Dn: CN = Viola Hanson, OU = objek awan, DC = contoso, DC = lokal, hasil: Sukses.Pengguna yang sandi berhasil disinkronkan.
657Sandi perubahan hasil - jangkar: eX5b50Rf + UizRIMe2CA tg ==, Dn: CN = Viola Hanson, OU = objek awan, DC = contoso, DC = lokal, hasil: Gagal.Pengguna yang sandi tidak sinkron.
Informasi (mungkin memerlukan tindakan)
Perkecil tabel iniPerbesar tabel ini
ID peristiwaDeskripsiPenyebabInformasi lebih lanjut
657Sandi perubahan hasil - jangkar: B0H + OD3LM0GEnYODwdPhpg ==, Hasil: gagal, Kesalahan diperpanjang:

Pengguna atau pengguna yang sandi tidak disinkronkan
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629 Objek Active Directory Domain Services individu tidak sync ke Windows Azure iklan
0Perubahan sandi berikut gagal untuk disinkronisasi dan telah dijadwalkan untuk coba lagi.

DN = CN = Eli McLean, OU = objek awan, DC = contoso, DC = lokal
Pengguna atau pengguna yang sandi tidak disinkronkan
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629 Objek Active Directory Domain Services individu tidak sync ke Windows Azure iklan
Kesalahan (tindakan yang diperlukan)
Perkecil tabel iniPerbesar tabel ini
ID peristiwaDeskripsiPenyebabInformasi lebih lanjut
611Sandi sinkronisasi gagal untuk domain: Contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Tugas pemulihan gagal. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC Error 8439: nama khusus ditentukan untuk operasi replikasi ini tidak valid. Ada error memanggil _IDL_DRSGetNCChanges.
pengendali domain Windows 2003 server menangani skenario tertentu tiba-tiba. 2867278 Password hash sinkronisasi untuk Windows Azure iklan berhenti bekerja dan 611 ID Peristiwa login
611Sandi sinkronisasi gagal untuk domain: Contoso.com.

Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC Error 8593: layanan direktori tidak dapat melakukan operasi yang diminta karena server terlibat dari zaman berbeda replikasi (yang biasanya terkait dengan nama domain yang sedang berlangsung).
Ini adalah masalah yang dikenal yang tetap dalam Windows Azure Active Directory Sync alat membangun 1.0.6455.0807.Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Windows Azure Active Directory Sync.
611Sandi sinkronisasi gagal untuk domain: Contoso.com
System.ArgumentOutOfRangeException: Tidak valid Win32
Ini adalah masalah yang dikenal yang tetap dalam Windows Azure Active Directory Sync alat membangun 1.0.6455.0807.Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Windows Azure Active Directory Sync.
611Sandi sinkronisasi gagal untuk domain: Contoso.com.
System.ArgumentException: Item dengan tombol tekan yang sama telah ditambahkan.
Ini adalah masalah yang dikenal yang tetap dalam Windows Azure Active Directory Sync alat membangun 1.0.6455.0807.Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Windows Azure Active Directory Sync.
652Gagal credential penyediaan batch. Galat: Microsoft.Online.Coexistence.ProvisionException: terjadi kesalahan. Kode galat: 90. Deskripsi error: Password sinkronisasi belum diaktifkan untuk perusahaan ini. Pelacakan ID: nama server 07e93e8a-cf2d-4f67-9e95-53169c4875e0: BL2GR1BBA003. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: sinkronisasi Password tidak diaktifkan untuk perusahaan ini. (Kesalahan Detail sama dengan Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Sandi sinkronisasi gagal ketika mengambil diperbarui sandi dari lokal AD DS.
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629 Objek Active Directory Domain Services individu tidak sync ke Windows Azure iklan
652Gagal credential penyediaan batch. Kesalahan: Microsoft.Online.Coexistence.ProvisionRetryException: Terjadi kesalahan. Kode galat: 81. Deskripsi error: Windows Azure Active Directory sedang sibuk. Operasi ini akan diulangi secara otomatis.Ini adalah masalah yang dikenal yang tetap dalam Windows Azure Active Directory Sync alat membangun 1.0.6455.0807Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Windows Azure Active Directory Sync.
655Gagal credential penyediaan ping. Galat: Microsoft.Online.Coexistence.ProvisionException: terjadi kesalahan. Kode galat: 90. Deskripsi error: Password sinkronisasi belum diaktifkan untuk perusahaan ini. Pelacakan ID: nama server 0744fa31-1d9b-453a-83d8-c2555d843802: BL2GR1BBA005. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: sinkronisasi Password tidak diaktifkan untuk perusahaan ini. (Kesalahan Detail sama dengan Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Sandi sinkronisasi gagal menginformasikan Windows Azure AD bahwa ada tidak sandi untuk disinkronkan. Hal ini terjadi setiap 30 menit.
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629 Objek Active Directory Domain Services individu tidak sync ke Windows Azure iklan

INFORMASI LEBIH LANJUT

Masih perlu bantuan? Pergi ke Komunitas Office 365 situs web atau Forum Windows Azure Active Directory website.

Properti

ID Artikel: 2855271 - Kajian Terakhir: 27 Februari 2014 - Revisi: 10.0
Berlaku bagi:
  • Windows Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Windows Azure Recovery Services
Kata kunci: 
o365 o365a o365e o365m o365062011 o365022013 pre-upgrade after upgrade hybrid kbmt KB2855271 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.
Klik disini untuk melihat versi Inggris dari artikel ini: 2855271

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com