如何疑難排解密碼同步化時使用 Azure 使用中目錄同步處理工具

文章翻譯 文章翻譯
文章編號: 2855271 - 檢視此文章適用的產品。
全部展開 | 全部摺疊

在此頁中

簡介

本文包含的資訊來協助您疑難排解當您使用 「 使用中目錄同步處理 Azure 工具 」 搭配密碼同步化時,可能會遇到的常見問題。它涵蓋下列主題:

在開始疑難排解之前

您執行本文中的疑難排解步驟之前,請確定您有安裝目錄同步處理工具的最新版本。若要安裝最新版的目錄同步處理工具,請移至 安裝或升級目錄同步處理工具.

如需有關目錄同步處理工具的版本歷程記錄的詳細資訊,請移至
Microsoft Azure 使用中目錄同步處理工具-版本版本歷程記錄.

疑難排解密碼同步化

使用者無法登入 Office 365、 Azure 或 Windows Intune

以下是在使用者將無法登入 Microsoft 定域機組服務,例如辦公室 365、 Azure 或 Windows Intune 的案例。它們包含有關如何疑難排解每個案例的資訊。
案例 1: 使用者的密碼不同步之後已啟用密碼同步處理
讓使用者變更他或她的密碼。
案例 2: [使用者必須變更密碼,在下次登入時 」] 核取方塊已選取的使用者帳戶
若要解決這個問題,請依照下列步驟執行:
  1. 請執行下列其中一項動作:
    • 在 [Active Directory 使用者和電腦中的使用者帳戶屬性,清除使用者必須變更密碼,在下次登入時核取方塊。
    • 讓使用者變更他們的電腦的密碼在本機電腦上。
  2. 等候兩分鐘的時間同步 Active Directory 網域服務上場所 (AD DS) 和 Azure Active Directory (Azure 廣告) 之間變更。
案例 3: 在使用者變更他們的密碼在定域機組服務入口網站
若要解決這個問題,請依照下列步驟執行:
  1. 讓使用者變更他們的電腦的密碼在本機電腦上。
  2. 等候五分鐘的時間,AD DS,Azure AD 上場所之間同步處理變更。
案例 4: 使用者並不會同步到 Azure 的廣告
可能造成這個問題的原因是重複的使用者名稱或電子郵件地址。

若要解決這個問題,請使用 IdFix 目錄同步錯誤補救工具 (IdFix) 來協助識別潛在的物件相關的問題,在上場所 AD DS。您可以安裝 IdFix 在下面的 Microsoft 網站:
IdFix 目錄同步錯誤補救工具
如需有關如何疑難排解這個問題的詳細資訊,請參閱下列 「 Microsoft 知識庫 」 文件:
2643629使用 Azure 使用中目錄同步處理工具時,不要同步處理一或多個物件

在執行目錄同步處理,但密碼不同步

若要解決這個問題,請啟用密碼同步化。若要執行這項操作,開始 Azure Active Directory 同步工具設定精靈,,然後在 [密碼同步化] 頁面中,選取 [啟用密碼同步] 核取方塊。

您要變更從單一登入 (SSO) 方案密碼同步化

若要解決這個問題,請參閱下列 「 Microsoft TechNet wiki 文件:
如何切換從單一登入密碼同步

事件檢視器中的事件識別碼訊息

下表將列出在應用程式記錄檔中的事件識別碼訊息,與密碼同步處理關聯。
資訊 (不需採取作業)
摺疊此表格展開此表格
事件識別碼描述原因
650佈建認證批次開始。計數: 1密碼同步化會開始擷取更新密碼上場所從 AD DS。
651提供的認證批次結尾。計數: 1密碼同步化完成擷取更新密碼上場所從 AD DS。
653提供認證 ping 開始。密碼同步化會啟動通知有沒有密碼,以進行同步處理的 Azure 廣告。這就會發生每隔 30 分鐘,如果沒有密碼已經更新上場所中 AD DS。
654提供的認證 ping 結尾。密碼同步化完成通知有沒有密碼,以進行同步處理的 Azure 廣告。這是每隔 30 分鐘,如果沒有密碼在公司中更新 AD DS。
656密碼變更要求的錨點: H552hI9GwEykZwof74JeOQ = = Dn: CN = Viola Hanson,OU = 定域機組物件,DC = contoso,DC = 本機,變更日期: 05/01/2013年 16:34:08密碼同步化表示密碼變更時偵測到嘗試同步處理到 Azure 的廣告。這會識別一或多位使用者的密碼變更,且會進行同步處理。每個批次包含至少一個使用者,以及最多 50 位使用者。
657密碼變更結果-錨點: eX5b50Rf + UizRIMe2CA/tg = = Dn: CN = Viola Hanson,OU = 定域機組物件,DC = contoso,DC = 本機,結果: 成功.成功地同步處理其密碼的使用者。
657密碼變更結果-錨點: eX5b50Rf + UizRIMe2CA/tg = = Dn: CN = Viola Hanson,OU = 定域機組物件,DC = contoso,DC = 本機,結果: 失敗。使用者密碼不同步。
(可能需要的動作) 的資訊
摺疊此表格展開此表格
事件識別碼描述原因更多資訊
0下列密碼變更無法為同步,且必須排定重試。

DN = CN = 賴俊良 McLean,OU = 定域機組物件,DC = contoso,DC = 本機
使用者或使用者的密碼不同步
  • 設定目錄同步處理
  • 2643629使用 Azure 使用中目錄同步處理工具時,不要同步處理一或多個物件
115Windows Azure Active Directory 的存取被拒。請連絡技術支援。 Azure 的 Active Directory 認證已更新透過 Forefront 識別管理員 (FIM)。再次執行 Azure Active Directory 組態精靈。請參閱下列 「 Microsoft 知識庫 」 文件:
2962509 密碼雜湊同步處理停止運作之後更新 FIM Azure Active Directory 憑證
657密碼變更結果-錨點: B0H + OD3LM0GEnYODwdPhpg = =, 結果: 失敗, 延伸的錯誤: 使用者或使用者的密碼不同步
  • 設定目錄同步處理
  • 2643629使用 Azure 使用中目錄同步處理工具時,不要同步處理一或多個物件
錯誤 (所需的動作)
摺疊此表格展開此表格
事件識別碼描述原因更多資訊
0使用者名稱或密碼不正確。請確認您的使用者名稱,然後再次輸入您的密碼。 Azure 的 Active Directory 認證已更新透過 Forefront 識別管理員 (FIM)。再次執行 Azure Active Directory 組態精靈。Seethe 下列微軟知識庫文件:
2962509密碼雜湊同步處理停止運作之後更新 FIM Azure Active Directory 憑證
611密碼同步化失敗的網域: Contoso.com。

Microsoft.Online.PasswordSynchronization.SynchronizationManagerException: 復原工作失敗。---> Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC 錯誤 8439: 指定給此抄寫作業是無效的辨別的名稱。呼叫 _IDL_DRSGetNCChanges 時發生錯誤。
Windows 2003 伺服器的網域控制站意外地處理特定案例。 2867278Azure AD 的密碼雜湊同步處理停止運作,而且記錄事件識別碼 611
611密碼同步化失敗的網域: Contoso.com。

Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC 錯誤 8593: 目錄服務無法執行要求的作業,因為相關的伺服器屬於不同的複寫 epoch 重 (這通常相關正在進行中的網域重新命名)。
這是已知的問題已修正在使用中目錄同步處理 Azure 工具組建 1.0.6455.0807。若要解決這個問題,請更新最新版本的使用中目錄同步處理 Azure 工具。
611密碼同步化失敗的網域: Contoso.com
System.ArgumentOutOfRangeException: 不正確的 Win32
這是已知的問題已修正在使用中目錄同步處理 Azure 工具組建 1.0.6455.0807。若要解決這個問題,請更新最新版本的使用中目錄同步處理 Azure 工具。
611密碼同步化失敗的網域: Contoso.com。
System.ArgumentException: 已經加入具有相同索引鍵的項目。
這是已知的問題已修正在使用中目錄同步處理 Azure 工具組建 1.0.6455.0807。若要解決這個問題,請更新最新版本的使用中目錄同步處理 Azure 工具。
652無法提供批次的認證。錯誤: Microsoft.Online.Coexistence.ProvisionException: 發生錯誤。錯誤代碼: 90。錯誤描述: 未對此公司啟動密碼同步化。追蹤識別碼: 07e93e8a-cf2d-4f67-9e95-53169c4875e0 伺服器名稱: BL2GR1BBA003。---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: 此公司尚未啟動密碼同步化。(錯誤詳細資料是等於 Microsoft.Online.Coexistence.Schema.AdminWebServiceFault)。密碼同步化失敗時擷取更新的密碼上場所從 AD DS。
  • 設定目錄同步處理
  • 2643629使用 Azure 使用中目錄同步處理工具時,不要同步處理一或多個物件
652無法提供批次的認證。錯誤: Microsoft.Online.Coexistence。ProvisionRetryException: 時發生意外錯誤。錯誤代碼: 81。錯誤描述: Windows Azure Active Directory 是目前忙碌中。這項作業將會自動重試。這是已修正在使用中目錄同步處理 Azure 工具組建 1.0.6455.0807 中的已知的問題若要解決這個問題,請更新最新版本的使用中目錄同步處理 Azure 工具。
655無法提供 ping 的認證。錯誤: Microsoft.Online.Coexistence.ProvisionException: 發生錯誤。錯誤代碼: 90。錯誤描述: 未對此公司啟動密碼同步化。追蹤識別碼: 0744fa31-1d9b-453a-83d8-c2555d843802 伺服器名稱: BL2GR1BBA005。---> System.ServiceModel.FaultException'1[Microsoft.Online.Coexistence.Schema.AdminWebServiceFault]: 此公司尚未啟動密碼同步化。(錯誤詳細資料是等於 Microsoft.Online.Coexistence.Schema.AdminWebServiceFault)。密碼同步化失敗通知 Azure AD 有沒有密碼,以進行同步處理。這是每隔 30 分鐘。
  • 設定目錄同步處理
  • 2643629使用 Azure 使用中目錄同步處理工具時,不要同步處理一或多個物件
655使用者名稱或密碼不正確。請確認您的使用者名稱,然後再次輸入您的密碼。Azure 的 Active Directory 認證已透過 FIM 更新。再次執行 Azure Active Directory 組態精靈。Seethe 下列微軟知識庫文件:
2962509密碼雜湊同步處理停止運作之後更新 FIM Azure Active Directory 憑證
6900伺服器在處理密碼變更通知時發生未預期的錯誤:

[使用者名稱或密碼不正確。請確認您的使用者名稱,然後再次輸入您的密碼。
Azure 的 Active Directory 認證已透過 FIM 更新。再次執行 Azure Active Directory 組態精靈。Seethe 下列微軟知識庫文件:
2962509密碼雜湊同步處理停止運作之後更新 FIM Azure Active Directory 憑證

更多資訊

還是需要協助嗎?移至 Office 365 社群網站或 Azure 的 Active Directory 論壇 網站。

屬性

文章編號: 2855271 - 上次校閱: 2014年6月26日 - 版次: 11.0
這篇文章中的資訊適用於:
  • Microsoft Azure
  • Microsoft Office 365
  • Microsoft Office 365 for enterprises (pre-upgrade)
  • Microsoft Office 365 for education? (pre-upgrade)
  • CRM Online via Office 365 E Plans
  • Microsoft Azure Recovery Services
  • Office 365 Identity Management
關鍵字:?
o365 o365a o365e o365m o365062011 o365022013 pre-upgrade after upgrade hybrid kbmt KB2855271 KbMtzh
機器翻譯
請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。
按一下這裡查看此文章的英文版本:2855271
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com