Cara memecahkan masalah sinkronisasi password ketika menggunakan alat Azure Active Directory Sync

Terjemahan Artikel Terjemahan Artikel
ID Artikel: 2855271 - Melihat produk di mana artikel ini berlaku.
Perbesar semua | Perkecil semua

Pada Halaman ini

PENGENALAN

Artikel ini berisi informasi untuk membantu Anda memecahkan masalah umum yang Anda mungkin mengalami ketika Anda menggunakan alat Azure Active Directory Sync dengan sinkronisasi password. Ini mencakup topik-topik berikut:

Sebelum Anda mulai mengatasi masalah

Sebelum Anda melakukan langkah-langkah pemecahan masalah dalam artikel ini, pastikan bahwa Anda memiliki versi terbaru dari alat sinkronisasi direktori yang diinstal. Untuk menginstal versi terbaru dari alat sinkronisasi direktori, pergi ke Memasang atau meningkatkan peranti penangkap sinkronisasi direktori.

Untuk informasi lebih lanjut tentang sejarah rilis untuk alat sinkronisasi direktori, pergi ke
Alat Microsoft Azure Active Directory Sync - versi sejarah rilis.

Memecahkan masalah sinkronisasi sandi

Pengguna tidak dapat masuk ke Office 365, Azure, atau Windows Intune

Berikut adalah skenario di mana pengguna tidak dapat masuk ke Microsoft awan layanan Office 365, Azure atau Windows Intune. Mereka mencakup informasi tentang bagaimana untuk memecahkan setiap skenario.
Skenario 1: Sandi pengguna tidak menyinkronkan setelah sinkronisasi password diaktifkan
Minta pengguna mengubah sandi nya.
Skenario 2: kotak centang "Pengguna harus mengubah sandi di masuk berikutnya" dipilih untuk account pengguna
Untuk mengatasi masalah ini, ikuti langkah berikut:
  1. Lakukan salah satu berikut:
    • Dalam properti account pengguna di Active Directory pengguna dan komputer, jelasPengguna harus mengubah sandi di masuk berikutnya.
    • Minta pengguna mengubah sandi komputer pada komputer lokal.
  2. Tunggu hingga dua menit agar perubahan sinkronisasi antara Active Directory Domain Services (AD DS) lokal dan Azure Active Directory (Azure AD).
Skenario 3: Pengguna mengubah sandi di portal layanan cloud
Untuk mengatasi masalah ini, ikuti langkah berikut:
  1. Minta pengguna mengubah sandi komputer pada komputer lokal.
  2. Tunggu sampai lima menit untuk perubahan untuk sinkronisasi antara lokal AD DS dan Azure AD.
Skenario 4: Pengguna tidak muncul untuk menyinkronkan Azure iklan
Kemungkinan penyebab masalah ini duplikat Nama pengguna atau alamat penyuratan email.

Untuk mengatasi masalah ini, gunakan alat perbaikan kesalahan DirSync IdFix (IdFix) untuk membantu mengidentifikasi potensi objek yang berhubungan dengan isu-isu di lokal AD DS. Anda dapat menginstal IdFix di situs web Microsoft berikut:
IdFix DirSync kesalahan perbaikan alat
Untuk info lebih lanjut tentang bagaimana untuk memecahkan masalah ini, lihat artikel Pangkalan Pengetahuan Microsoft berikut:
2643629Satu atau lebih objek tidak sinkron dengan menggunakan alat Azure Active Directory Sync

Menjalankan sinkronisasi direktori tetapi password tidak disinkronkan

Untuk mengatasi masalah ini, Aktifkan sinkronisasi password. Untuk melakukan ini, memulai Azure Active Directory Sync alat konfigurasi Wizard, dan kemudian pada halaman Sinkronisasi sandi, pilih kotak centangMengaktifkan sinkronisasi Password .

Anda mengubah dari single-sign on pada solusi (SSO akses) untuk sinkronisasi sandi

Untuk mengatasi masalah ini, lihat artikel wiki Microsoft TechNet berikut:
Bagaimana beralih dari akses menyeluruh untuk Password Sync

Pesan ID peristiwa di penampil aktivitas

Daftar Tabel berikut mencantumkan pesan ID peristiwa di log aplikasi yang terkait dengan sinkronisasi password.
Informasi (tidak ada tindakan yang diperlukan)
Perkecil tabel iniPerbesar tabel ini
ID peristiwaDeskripsiPenyebab
650Penyediaan kredensial batch awal. Jumlah: 1Sinkronisasi sandi mulai mengambil diperbarui sandi dari lokal AD DS.
651Penyediaan kredensial batch akhir. Jumlah: 1Sandi sinkronisasi selesai mengambil diperbarui sandi dari lokal AD DS.
653Penyediaan kredensial ping mulai.Sinkronisasi sandi mulai menginformasikan Azure iklan yang ada tidak sandi untuk disinkronkan. Hal ini terjadi setiap 30 menit jika ada password telah diperbarui di lokal AD DS.
654Penyediaan kredensial ping akhir.Sandi sinkronisasi selesai menginformasikan Azure iklan yang ada tidak sandi untuk disinkronkan. Hal ini terjadi setiap 30 menit jika kata sandi tidak diperbarui tahun lokal AD DS.
656Permintaan perubahan password - jangkar: H552hI9GwEykZwof74JeOQ ==, Dn: CN = Viola Hanson, OU = objek awan, DC = contoso, DC = lokal, merubah tanggal: 05/01/2013 16:34:08Sinkronisasi sandi menunjukkan bahwa perubahan sandi terdeteksi dan mencoba untuk sync itu ke iklan Azure. Ini mengidentifikasi pengguna atau pengguna yang sandi berubah dan akan disinkronkan. Setiap kumpulan berisi setidaknya satu pengguna dan paling 50 pengguna.
657Sandi perubahan hasil - jangkar: eX5b50Rf + UizRIMe2CA tg ==, Dn: CN = Viola Hanson, OU = objek awan, DC = contoso, DC = lokal, hasil: Sukses.Pengguna yang sandi berhasil disinkronkan.
657Sandi perubahan hasil - jangkar: eX5b50Rf + UizRIMe2CA tg ==, Dn: CN = Viola Hanson, OU = objek awan, DC = contoso, DC = lokal, hasil: Gagal.Pengguna yang sandi tidak sinkron.
Informasi (mungkin memerlukan tindakan)
Perkecil tabel iniPerbesar tabel ini
ID peristiwaDeskripsiPenyebabInformasi selengkapnya
0Perubahan sandi berikut gagal untuk disinkronisasi dan telah dijadwalkan untuk coba lagi.

DN = CN = Eli McLean, OU = objek awan, DC = contoso, DC = lokal
Pengguna atau pengguna yang sandi tidak disinkronkan
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629Satu atau lebih objek tidak sinkron dengan menggunakan alat Azure Active Directory Sync
115Akses ke Windows Azure Active Directory telah ditolak. Hubungi dukungan teknis. Azure kredensial Active Directory diperbarui melalui Forefront Identity Manager (FIM).Menjalankan Wizard konfigurasi direktori aktif Azure lagi. Lihat artikel Pangkalan Pengetahuan Microsoft berikut:
2962509 Sinkronisasi password hash berhenti bekerja setelah Anda memperbarui kredensial Azure Active Directory di FIM
657Sandi perubahan hasil - jangkar: B0H + OD3LM0GEnYODwdPhpg ==, Hasil: gagal, Kesalahan diperpanjang: Pengguna atau pengguna yang sandi tidak disinkronkan
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629Satu atau lebih objek tidak sinkron dengan menggunakan alat Azure Active Directory Sync
Kesalahan (tindakan yang diperlukan)
Perkecil tabel iniPerbesar tabel ini
ID peristiwaDeskripsiPenyebabInformasi selengkapnya
0Nama pengguna atau sandi yang salah. Memverifikasi Nama pengguna Anda, dan kemudian ketik password Anda lagi. Azure kredensial Active Directory diperbarui melalui Forefront Identity Manager (FIM).Menjalankan Wizard konfigurasi direktori aktif Azure lagi. Mendidih berikut artikel Pangkalan Pengetahuan Microsoft:
2962509Sinkronisasi password hash berhenti bekerja setelah Anda memperbarui kredensial Azure Active Directory di FIM
611Sandi sinkronisasi gagal untuk domain: Contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Tugas pemulihan gagal. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC Error 8439: nama khusus ditentukan untuk operasi replikasi ini tidak valid. Ada error memanggil _IDL_DRSGetNCChanges.
pengendali domain Windows 2003 server menangani skenario tertentu tiba-tiba. 2867278Sinkronisasi password hash untuk iklan Azure berhenti bekerja dan 611 ID Peristiwa login
611Sandi sinkronisasi gagal untuk domain: Contoso.com.

Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC Error 8593: layanan direktori tidak dapat melakukan operasi yang diminta karena server terlibat dari zaman berbeda replikasi (yang biasanya terkait dengan nama domain yang sedang berlangsung).
Ini adalah masalah yang dikenal yang tetap di Azure Active Directory Sync alat membangun 1.0.6455.0807.Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Azure Active Directory Sync.
611Sandi sinkronisasi gagal untuk domain: Contoso.com
System.ArgumentOutOfRangeException: Tidak valid Win32
Ini adalah masalah yang dikenal yang tetap di Azure Active Directory Sync alat membangun 1.0.6455.0807.Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Azure Active Directory Sync.
611Sandi sinkronisasi gagal untuk domain: Contoso.com.
System.ArgumentException: Item dengan tombol tekan yang sama telah ditambahkan.
Ini adalah masalah yang dikenal yang tetap di Azure Active Directory Sync alat membangun 1.0.6455.0807.Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Azure Active Directory Sync.
652Gagal credential penyediaan batch. Galat: Microsoft.Online.Coexistence.ProvisionException: terjadi kesalahan. Kode galat: 90. Deskripsi error: Password sinkronisasi belum diaktifkan untuk perusahaan ini. Pelacakan ID: nama server 07e93e8a-cf2d-4f67-9e95-53169c4875e0: BL2GR1BBA003. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: sinkronisasi Password tidak diaktifkan untuk perusahaan ini. (Kesalahan Detail sama dengan Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Sandi sinkronisasi gagal ketika mengambil diperbarui sandi dari lokal AD DS.
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629Satu atau lebih objek tidak sinkron dengan menggunakan alat Azure Active Directory Sync
652Gagal credential penyediaan batch. Kesalahan: Microsoft.Online.Coexistence.ProvisionRetryException: Terjadi kesalahan. Kode galat: 81. Deskripsi error: Windows Azure Active Directory sedang sibuk. Operasi ini akan diulangi secara otomatis.Ini adalah masalah yang dikenal yang tetap di Azure Active Directory Sync alat membangun 1.0.6455.0807Untuk mengatasi masalah ini, update ke versi terbaru dari peranti penangkap Azure Active Directory Sync.
655Gagal credential penyediaan ping. Galat: Microsoft.Online.Coexistence.ProvisionException: terjadi kesalahan. Kode galat: 90. Deskripsi error: Password sinkronisasi belum diaktifkan untuk perusahaan ini. Pelacakan ID: nama server 0744fa31-1d9b-453a-83d8-c2555d843802: BL2GR1BBA005. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: sinkronisasi Password tidak diaktifkan untuk perusahaan ini. (Kesalahan Detail sama dengan Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Sandi sinkronisasi gagal menginformasikan Azure AD bahwa ada tidak sandi untuk disinkronkan. Hal ini terjadi setiap 30 menit.
  • Mengkonfigurasi Sinkronisasi Direktori
  • 2643629Satu atau lebih objek tidak sinkron dengan menggunakan alat Azure Active Directory Sync
655Nama pengguna atau sandi yang salah. Memverifikasi Nama pengguna Anda, dan kemudian ketik password Anda lagi.Azure kredensial Active Directory diperbarui melalui FIM.Menjalankan Wizard konfigurasi direktori aktif Azure lagi. Mendidih berikut artikel Pangkalan Pengetahuan Microsoft:
2962509Sinkronisasi password hash berhenti bekerja setelah Anda memperbarui kredensial Azure Active Directory di FIM
6900Server mengalami kesalahan tak terduga saat memproses pemberitahuan perubahan sandi:

"Nama pengguna atau sandi yang salah. Memverifikasi Nama pengguna Anda, dan kemudian ketik password Anda lagi.
Azure kredensial Active Directory diperbarui melalui FIM.Menjalankan Wizard konfigurasi direktori aktif Azure lagi. Mendidih berikut artikel Pangkalan Pengetahuan Microsoft:
2962509Sinkronisasi password hash berhenti bekerja setelah Anda memperbarui kredensial Azure Active Directory di FIM

INFORMASI LEBIH LANJUT

Masih perlu bantuan? Pergi ke Komunitas Office 365situs web atau Forum Azure Active Directory .

Properti

ID Artikel: 2855271 - Kajian Terakhir: 25 Juni 2014 - Revisi: 14.0
Berlaku bagi:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Kata kunci: 
o365 o365a o365e o365m o365062011 o365022013 pre-upgrade after upgrade hybrid kbmt KB2855271 KbMtid
Penerjemahan Mesin
PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.
Klik disini untuk melihat versi Inggris dari artikel ini: 2855271

Berikan Masukan

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com