Slik feilsøker synkronisering av passord ved bruk av Azure Active Directory-synkronisering verktøyet

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2855271 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

INTRODUKSJON

Denne artikkelen inneholder informasjon om hvordan du feilsøker vanlige problemer som kan oppstå når du bruker verktøyet Azure Active Directory-synkronisering med synkronisering av passord. Den dekker følgende emner:

Før du starter å feilsøke

Før du utfører feilsøkingstrinnene i denne artikkelen, må du kontrollere at du har den nyeste versjonen av verktøyet Directory-synkronisering er installert. Hvis du vil installere den nyeste versjonen av verktøyet Directory-synkronisering, kan du gå til Installere eller oppgradere verktøyet Directory-synkronisering.

Hvis du vil ha mer informasjon om Versjonshistorikk for verktøyet Directory-synkronisering, kan du gå til
Verktøyet Microsoft Azure Active Directory-synkronisering - Release versjonslogg.

Feilsøking i forbindelse med synkronisering av passord

Brukeren kan ikke logge på Office 365, Azure eller Windows Intune

Følgende er scenarier der brukeren ikke kan logge på en skytjeneste for Microsoft Office 365, Azure eller Windows Intune. De inneholder informasjon om hvordan du feilsøker hvert scenario.
Scenario 1: En brukers passord ikke er synkronisert etter synkronisering av passord er aktivert
Få brukeren til å endre passordet sitt.
Scenario 2: "Bruker må endre passord ved neste pålogging" avmerkingsboksen er valgt for brukerkontoen
Hvis du vil løse dette problemet, gjør du følgende:
  1. Gjør ett av følgende:
    • I egenskapene for brukerkontoen i Active Directory-brukere og -datamaskiner, fjerner du detBruker må endre passord ved neste påloggingavmerkingsboksen.
    • Få brukeren til å endre datamaskinen passordet på den lokale datamaskinen.
  2. Vent opptil to minutter for at endringen skal synkroniseres mellom den lokale Active Directory Domain Services (AD DS) og Azure Active Directory (AD Azure).
Scenario 3: Brukeren endret passordet i skyen service portal
Hvis du vil løse dette problemet, gjør du følgende:
  1. Få brukeren til å endre datamaskinen passordet på den lokale datamaskinen.
  2. Vente i opptil fem minutter for at endringen skal synkroniseres mellom lokalene AD DS og Azure AD.
Scenario 4: Brukere ikke ser ut til å være synkronisert til Azure AD
Mulige årsaker til dette problemet er duplisert brukernavn eller e-postadresser.

Hvis du vil løse dette problemet, bruker du verktøyet for IdFix DirSync feil utbedring (IdFix) til å identifisere potensielle objekt-relaterte problemer i lokalene AD DS. Du kan installere IdFix på følgende Microsoft-webområde:
IdFix DirSync feil utbedring verktøyet
For mer informasjon om hvordan du feilsøker dette problemet, kan du se følgende artikkel i Microsoft Knowledge Base:
2643629Ett eller flere objekter synkronisere ikke når du bruker verktøyet Azure Active Directory-synkronisering

Kjører Directory-synkronisering, men passord ikke er synkronisert

Hvis du vil løse dette problemet ved å aktivere synkronisering av passord. Hvis du vil gjøre dette, starter Azure for Active Directory-synkronisering verktøyet konfigurasjon, og på synkronisering av passord-siden, og Merk av forAktiver synkronisering av passord .

Du endrer fra en enkel pålogging (SSO) løsning til synkronisering av passord

Hvis du vil løse dette problemet, kan du se følgende Microsoft TechNet wiki-artikkel:
Slik bytter du fra Single Sign-On synkronisering av passord

Hendelses-ID-meldinger i Hendelsesliste

Følgende tabeller viser ID-hendelsesmeldinger i programloggen som er relatert til synkronisering av passord.
Informasjon (ingen handling er nødvendig)
Skjul denne tabellenVis denne tabellen
Hendelses-IDBeskrivelseÅrsak
650Klargjøre legitimasjon satsvise start. Antall: 1Passordsynkronisering starter henter oppdatert passord fra lokalene AD DS.
651Klargjør legitimasjon satsvise slutt. Antall: 1Synkronisering av passord er ferdig med å hente oppdatert passord fra lokalene AD DS.
653Klargjør legitimasjon ping start.Passordsynkronisering starter informerer Azure AD som det er ingen passord til å synkroniseres. Dette skjer hvert 30 minutt hvis ingen passord er blitt oppdatert i lokalene AD DS.
654Klargjør legitimasjon ping slutt.Synkronisering av passord avsluttes informerer Azure AD som det er ingen passord til å synkroniseres. Dette skjer hvert 30 minutt hvis ingen passord ble oppdatert i lokalene AD DS.
656Endringsforespørsel for passord - anker: H552hI9GwEykZwof74JeOQ ==, Dn: CN = Viola Hanson, OU = sky-objekter, DC = contoso, DC = lokal, endre dato: 05/01/2013 16:34:08Synkronisering av passord angir at endring av passord ble oppdaget og prøver å synkronisere Azure AD. Dette identifiserer brukeren eller brukerne som har passordet endret og blir synkronisert. Hvert sett inneholder minst én bruker og maksimalt 50 brukere.
657Passord endre resultatet - anker: eX5b50Rf + UizRIMe2CA/tg ==, Dn: CN = Viola Hanson, OU = sky-objekter, DC = contoso, DC = lokal, resultatet: Vellykket.Brukere som har passordet ble synkronisert.
657Passord endre resultatet - anker: eX5b50Rf + UizRIMe2CA/tg ==, Dn: CN = Viola Hanson, OU = sky-objekter, DC = contoso, DC = lokal, resultatet: Mislyktes.Brukere som har passordet ikke synkronisere.
Informasjon (kan kreve handling)
Skjul denne tabellenVis denne tabellen
Hendelses-IDBeskrivelseÅrsakHvis du vil ha mer informasjon
0Følgende passordendringer mislyktes til synkroniserte og er planlagt for nye forsøk.

DN = CN = Eli McLean, OU = sky-objekter, DC = contoso, DC = local
Brukeren eller brukerne som har passordet ikke ble synkronisert
  • Konfigurere katalogsynkronisering
  • 2643629Ett eller flere objekter synkronisere ikke når du bruker verktøyet Azure Active Directory-synkronisering
115Har ikke tilgang til Active Directory for Windows Azure. Kontakt teknisk ansvarlig. Azure Active Directory-legitimasjon ble oppdatert gjennom Forefront Identity Manager (FIM).Kjør Azure Active Directory veiviseren for konfigurasjon på nytt. Se følgende artikkel i Microsoft Knowledge Base:
2962509 Synkronisering av passord hash slutter å fungere etter at du oppdaterer Azure Active Directory-legitimasjon i FIM
657Passord endre resultatet - anker: B0H + OD3LM0GEnYODwdPhpg ==, Resultat: mislyktes Utvidet feil: Brukeren eller brukerne som har passordet ikke ble synkronisert
  • Konfigurere katalogsynkronisering
  • 2643629Ett eller flere objekter synkronisere ikke når du bruker verktøyet Azure Active Directory-synkronisering
Feil (handling kreves)
Skjul denne tabellenVis denne tabellen
Hendelses-IDBeskrivelseÅrsakHvis du vil ha mer informasjon
0Brukernavnet eller passordet er feil. Kontroller brukernavnet, og skriv deretter inn passordet på nytt. Azure Active Directory-legitimasjon ble oppdatert gjennom Forefront Identity Manager (FIM).Kjør Azure Active Directory veiviseren for konfigurasjon på nytt. Seethe følgende Microsoft Knowledge Base-artikkel:
2962509Synkronisering av passord hash slutter å fungere etter at du oppdaterer Azure Active Directory-legitimasjon i FIM
611Passordsynkronisering mislyktes for domene: Contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Oppgaven for gjenoppretting mislyktes. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: 8439 RPC-feil: Det unike navnet som ble angitt for denne replikeringen, er ugyldig. Det oppstod en feil under kall av _IDL_DRSGetNCChanges.
Domenekontrollere for Windows 2003 server håndterer visse scenarier uventet. 2867278Synkronisering av passord hash for Azure AD slutter å fungere, og hendelses-ID 611 logges
611Passordsynkronisering mislyktes for domene: Contoso.com.

Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC-feil 8593: katalogtjenesten kan ikke utføre den forespurte operasjonen fordi de involverte serverne er fra ulike replikeringsepoker (som vanligvis er relatert til en endre navn på domene som pågår).
Dette var et kjent problem som ble løst i Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807.Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Azure Active Directory-synkronisering.
611Passordsynkronisering mislyktes for domene: Contoso.com
System.ArgumentOutOfRangeException: Ikke et gyldig Win32
Dette var et kjent problem som ble løst i Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807.Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Azure Active Directory-synkronisering.
611Passordsynkronisering mislyktes for domene: Contoso.com.
System.ArgumentException: Et element med den samme nøkkelen allerede er lagt til.
Dette var et kjent problem som ble løst i Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807.Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Azure Active Directory-synkronisering.
652Kan ikke legitimasjonen som Klargjør satsvis. Feil: Microsoft.Online.Coexistence.ProvisionException: Det oppstod en feil. Feilkode: 90. Feilbeskrivelse: Synkronisering av passord er ikke aktivert for dette firmaet. Sporings-ID: servernavnet 07e93e8a-cf2d-4f67-9e95-53169c4875e0: BL2GR1BBA003. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: synkronisering av passord er ikke aktivert for dette firmaet. (Feil detaljer er lik Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Passordsynkronisering mislyktes under henting av oppdatert passord fra lokalene AD DS.
  • Konfigurere katalogsynkronisering
  • 2643629Ett eller flere objekter synkronisere ikke når du bruker verktøyet Azure Active Directory-synkronisering
652Kan ikke legitimasjonen som Klargjør satsvis. Feil: Microsoft.Online.Coexistence.ProvisionRetryException: Feil. Feilkode: 81. Beskrivelse: Windows Azure Active Directory er opptatt. Denne operasjonen vil prøves på nytt automatisk.Dette var et kjent problem som ble løst i Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Azure Active Directory-synkronisering.
655Kan ikke legitimasjonen som klargjør ping. Feil: Microsoft.Online.Coexistence.ProvisionException: Det oppstod en feil. Feilkode: 90. Feilbeskrivelse: Synkronisering av passord er ikke aktivert for dette firmaet. Sporings-ID: servernavnet 0744fa31-1d9b-453a-83d8-c2555d843802: BL2GR1BBA005. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: synkronisering av passord er ikke aktivert for dette firmaet. (Feil detaljer er lik Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Passordsynkronisering mislyktes å informere Azure AD at det ikke er noen passord til å synkroniseres. Dette skjer hvert 30.
  • Konfigurere katalogsynkronisering
  • 2643629Ett eller flere objekter synkronisere ikke når du bruker verktøyet Azure Active Directory-synkronisering
655Brukernavnet eller passordet er feil. Kontroller brukernavnet, og skriv deretter inn passordet på nytt.Azure Active Directory-legitimasjon ble oppdatert gjennom FIM.Kjør Azure Active Directory veiviseren for konfigurasjon på nytt. Seethe følgende Microsoft Knowledge Base-artikkel:
2962509Synkronisering av passord hash slutter å fungere etter at du oppdaterer Azure Active Directory-legitimasjon i FIM
6900Serveren oppdaget en uventet feil under behandling av et varsel om endring av passord:

"Brukernavnet eller passordet er feil. Kontroller brukernavnet, og skriv deretter inn passordet på nytt.
Azure Active Directory-legitimasjon ble oppdatert gjennom FIM.Kjør Azure Active Directory veiviseren for konfigurasjon på nytt. Seethe følgende Microsoft Knowledge Base-artikkel:
2962509Synkronisering av passord hash slutter å fungere etter at du oppdaterer Azure Active Directory-legitimasjon i FIM

HVIS DU VIL HA MER INFORMASJON

Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapetwebområdet eller Azure Active Directory-forum .

Egenskaper

Artikkel-ID: 2855271 - Forrige gjennomgang: 26. juni 2014 - Gjennomgang: 11.0
Informasjonen i denne artikkelen gjelder:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
Nøkkelord: 
o365 o365a o365e o365m o365062011 o365022013 pre-upgrade after upgrade hybrid kbmt KB2855271 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 2855271

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com