Slik feilsøker synkronisering av passord ved bruk av Windows Azure Active Directory-synkronisering verktøyet

Artikkeloversettelser Artikkeloversettelser
Artikkel-ID: 2855271 - Vis produkter som denne artikkelen gjelder for.
Vis alt | Skjul alt

På denne siden

INTRODUKSJON

Denne artikkelen inneholder informasjon om hvordan du feilsøker vanlige problemer som kan oppstå når du bruker verktøyet Windows Azure Active Directory-synkronisering med synkronisering av passord. Den dekker følgende emner:

Før du starter å feilsøke

Før du utfører feilsøkingstrinnene i denne artikkelen, må du kontrollere at du har den nyeste versjonen av verktøyet Directory-synkronisering er installert. Hvis du vil installere den nyeste versjonen av verktøyet Directory-synkronisering, kan du gå til Installere eller oppgradere verktøyet Directory-synkronisering.

Hvis du vil ha mer informasjon om Versjonshistorikk for verktøyet Directory-synkronisering, kan du gå til
Verktøy for synkronisering av Active Directory i Windows Azure - Release versjonslogg.

Feilsøking i forbindelse med synkronisering av passord

Brukeren kan ikke logge på Office 365, Windows Azure eller Windows Intune

Følgende er scenarier der brukeren ikke kan logge på en skytjeneste for Microsoft Office 365, Windows Azure eller Windows Intune. De inneholder informasjon om hvordan du feilsøker hvert scenario.
Scenario 1: En brukers passord ikke er synkronisert etter synkronisering av passord er aktivert
Få brukeren til å endre passordet sitt.
Scenario 2: "Bruker må endre passord ved neste pålogging" avmerkingsboksen er valgt for brukerkontoen
Hvis du vil løse dette problemet, gjør du følgende:
  1. Gjør ett av følgende:
    • I egenskapene for brukerkontoen i Active Directory-brukere og -datamaskiner, fjerner du detBruker må endre passord ved neste påloggingavmerkingsboksen.
    • Få brukeren til å endre datamaskinen passordet på den lokale datamaskinen.
  2. Vent opptil to minutter for at endringen skal synkroniseres mellom den lokale Active Directory Domain Services (AD DS) og Windows Azure Active Directory (Windows Azure AD).
Scenario 3: Brukeren endret passordet i skyen service portal
Hvis du vil løse dette problemet, gjør du følgende:
  1. Få brukeren til å endre datamaskinen passordet på den lokale datamaskinen.
  2. Vente i opptil fem minutter for at endringen skal synkroniseres mellom lokalene AD DS og Windows Azure AD.
Scenario 4: Brukere vises ikke skal syncingto Windows Azure AD
Mulige årsaker til dette problemet er duplisert brukernavn eller e-postadresser.

Hvis du vil løse dette problemet, bruker du verktøyet for IdFix DirSync feil utbedring (IdFix) til å identifisere potensielle objekt-relaterte problemer i lokalene AD DS. Du kan installere IdFix på følgende Microsoft-webområde:
IdFix DirSync feil utbedring verktøyet
For mer informasjon om hvordan du feilsøker dette problemet, kan du se følgende artikkel i Microsoft Knowledge Base:
2643629 Individuelle objekter i Active Directory Domain Services synkronisere ikke Windows Azure AD

Kjører Directory-synkronisering, men passord ikke er synkronisert

Hvis du vil løse dette problemet ved å aktivere synkronisering av passord. Hvis du vil gjøre dette, starter Windows Azure for Active Directory-synkronisering verktøyet konfigurasjon, og på synkronisering av passord-siden, og Merk av for Aktiver synkronisering av passord .

Du endrer fra en enkel pålogging (SSO) løsning til synkronisering av passord

Hvis du vil løse dette problemet, kan du se følgende Microsoft TechNet wiki-artikkel:
Slik bytter du fra Single Sign-On synkronisering av passord

Hendelses-ID-meldinger i Hendelsesliste

Følgende tabeller viser ID-hendelsesmeldinger i programloggen som er relatert til synkronisering av passord.
Informasjon (ingen handling er nødvendig)
Skjul denne tabellenVis denne tabellen
Hendelses-IDBeskrivelseÅrsak
611Passordsynkronisering mislyktes for domene: contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Kan ikke åpne tilkobling til domene: contoso.com. Feil: Det oppstod et unntak under forsøk på å finne en domenekontroller for domenet contoso.com. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsCommunicationException: Det oppstod et unntak under forsøk på å finne en domenekontroller for domenet contoso.com. ---> System.Security.Authentication
Synkronisering av passord fungerer ikke for brukere i et domene for medlemmer av organisasjonsnettverk.
650Klargjøre legitimasjon satsvise start. Antall: 1Passordsynkronisering starter henter oppdatert passord fra lokalene AD DS.
651Klargjør legitimasjon satsvise slutt. Antall: 1Synkronisering av passord er ferdig med å hente oppdatert passord fra lokalene AD DS.
653Klargjør legitimasjon ping start.Passordsynkronisering starter informere Windows Azure AD som det er ingen passord til å synkroniseres. Dette skjer hvert 30 minutt hvis ingen passord er blitt oppdatert i lokalene AD DS.
654Klargjør legitimasjon ping slutt.Synkronisering av passord er ferdig med å informere Windows Azure AD at det ikke er noen passord til å synkroniseres. Dette skjer hvert 30 minutt hvis ingen passord ble oppdatert i lokalene AD DS.
656Endringsforespørsel for passord - anker: H552hI9GwEykZwof74JeOQ ==, Dn: CN = Viola Hanson, OU = sky-objekter, DC = contoso, DC = lokal, endre dato: 05/01/2013 16:34:08Synkronisering av passord angir at endring av passord ble oppdaget og prøver å synkronisere Windows Azure AD. Dette identifiserer brukeren eller brukerne som har passordet endret og blir synkronisert. Hvert sett inneholder minst én bruker og maksimalt 50 brukere.
657Passord endre resultatet - anker: eX5b50Rf + UizRIMe2CA/tg ==, Dn: CN = Viola Hanson, OU = sky-objekter, DC = contoso, DC = lokal, resultatet: Vellykket.Brukere som har passordet ble synkronisert.
657Passord endre resultatet - anker: eX5b50Rf + UizRIMe2CA/tg ==, Dn: CN = Viola Hanson, OU = sky-objekter, DC = contoso, DC = lokal, resultatet: Mislyktes.Brukere som har passordet ikke synkronisere.
Informasjon (kan kreve handling)
Skjul denne tabellenVis denne tabellen
Hendelses-IDBeskrivelseÅrsakHvis du vil ha mer informasjon
657Passord endre resultatet - anker: B0H + OD3LM0GEnYODwdPhpg ==, Resultat: mislyktes Utvidet feil:

Brukeren eller brukerne som har passordet ikke ble synkronisert
  • Konfigurere katalogsynkronisering
  • 2643629 Individuelle objekter i Active Directory Domain Services synkronisere ikke Windows Azure AD
0Følgende passordendringer mislyktes til synkroniserte og er planlagt for nye forsøk.

DN = CN = Eli McLean, OU = sky-objekter, DC = contoso, DC = local
Brukeren eller brukerne som har passordet ikke ble synkronisert
  • Konfigurere katalogsynkronisering
  • 2643629 Individuelle objekter i Active Directory Domain Services synkronisere ikke Windows Azure AD
Feil (handling kreves)
Skjul denne tabellenVis denne tabellen
Hendelses-IDBeskrivelseÅrsakHvis du vil ha mer informasjon
611Passordsynkronisering mislyktes for domene: Contoso.com.

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: Oppgaven for gjenoppretting mislyktes. ---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: 8439 RPC-feil: Det unike navnet som ble angitt for denne replikeringen, er ugyldig. Det oppstod en feil under kall av _IDL_DRSGetNCChanges.
Domenekontrollere for Windows 2003 server håndterer visse scenarier uventet. 2867278 Synkronisering av passord hash for Windows Azure AD slutter å fungere, og hendelses-ID 611 logges
611Passordsynkronisering mislyktes for domene: Contoso.com.

Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC-feil 8593: katalogtjenesten kan ikke utføre den forespurte operasjonen fordi de involverte serverne er fra ulike replikeringsepoker (som vanligvis er relatert til en endre navn på domene som pågår).
Dette var et kjent problem som ble løst i Windows Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807.Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Windows Azure Active Directory-synkronisering.
611Passordsynkronisering mislyktes for domene: Contoso.com
System.ArgumentOutOfRangeException: Ikke et gyldig Win32
Dette var et kjent problem som ble løst i Windows Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807.Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Windows Azure Active Directory-synkronisering.
611Passordsynkronisering mislyktes for domene: Contoso.com.
System.ArgumentException: Et element med den samme nøkkelen allerede er lagt til.
Dette var et kjent problem som ble løst i Windows Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807.Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Windows Azure Active Directory-synkronisering.
652Kan ikke legitimasjonen som Klargjør satsvis. Feil: Microsoft.Online.Coexistence.ProvisionException: Det oppstod en feil. Feilkode: 90. Feilbeskrivelse: Synkronisering av passord er ikke aktivert for dette firmaet. Sporings-ID: servernavnet 07e93e8a-cf2d-4f67-9e95-53169c4875e0: BL2GR1BBA003. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: synkronisering av passord er ikke aktivert for dette firmaet. (Feil detaljer er lik Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Passordsynkronisering mislyktes under henting av oppdatert passord fra lokalene AD DS.
  • Konfigurere katalogsynkronisering
  • 2643629 Individuelle objekter i Active Directory Domain Services synkronisere ikke Windows Azure AD
652Kan ikke legitimasjonen som Klargjør satsvis. Feil: Microsoft.Online.Coexistence.ProvisionRetryException: Feil. Feilkode: 81. Beskrivelse: Windows Azure Active Directory er opptatt. Denne operasjonen vil prøves på nytt automatisk.Dette var et kjent problem som ble løst i Windows Azure Active Directory-synkronisering verktøyet build 1.0.6455.0807Hvis du vil løse dette problemet, kan du oppdatere til nyeste versjon av verktøyet Windows Azure Active Directory-synkronisering.
655Kan ikke legitimasjonen som klargjør ping. Feil: Microsoft.Online.Coexistence.ProvisionException: Det oppstod en feil. Feilkode: 90. Feilbeskrivelse: Synkronisering av passord er ikke aktivert for dette firmaet. Sporings-ID: servernavnet 0744fa31-1d9b-453a-83d8-c2555d843802: BL2GR1BBA005. ---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: synkronisering av passord er ikke aktivert for dette firmaet. (Feil detaljer er lik Microsoft.Online.Coexistence.Schema.AdminWebServiceFault).Passordsynkronisering mislyktes å informere Windows Azure AD at det ikke er noen passord til å synkroniseres. Dette skjer hvert 30.
  • Konfigurere katalogsynkronisering
  • 2643629 Individuelle objekter i Active Directory Domain Services synkronisere ikke Windows Azure AD

HVIS DU VIL HA MER INFORMASJON

Trenger du fortsatt hjelp? Gå til den Office 365-fellesskapet webområdet eller Windows Azure Active Directory-forum .

Egenskaper

Artikkel-ID: 2855271 - Forrige gjennomgang: 1. mars 2014 - Gjennomgang: 7.0
Informasjonen i denne artikkelen gjelder:
  • Windows Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education  (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Windows Azure Recovery Services
Nøkkelord: 
o365 o365a o365e o365m o365062011 o365022013 pre-upgrade after upgrade hybrid kbmt KB2855271 KbMtno
Maskinoversatt
VIKTIG: Denne artikkelen ble oversatt med maskinoversettelsesprogramvare fra Microsoft og muligens redigert av Microsoft Community via CTF-teknologi i stedet for av en oversetter. Microsoft tilbyr både menneskelig oversatte og maskinoversatte/Community-redigerte artikler, slik at du får tilgang til alle artiklene i vår Knowledge Base på ditt eget språk. En maskinoversatt eller Community-redigert artikkel er imidlertid ikke alltid perfekt. Den kan inneholde feil i vokabular, syntaks eller grammatikk, mye likt en fremmedspråklig som forsøker å snakke språket ditt. Microsoft har ikke ansvar for unøyaktige opplysninger, feil eller skade forårsaket av feilaktig oversettelse av innholdet eller kundenes bruk av informasjonen. Microsoft oppdaterer jevnlig maskinoversettelsesprogramvaren og -verktøyene for å forbedre redigering av maskinoversatte tekster.
Den engelske versjonen av denne artikkelen er den følgende: 2855271

Gi tilbakemelding

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com