Nelze povolit možnost "Zpětný zápis zařízení" v Azure AD připojit

DŮLEŽITÉ: Tento článek je přeložen pomocí softwaru na strojový překlad Microsoft. Nepřesný či chybný překlad lze opravit prostřednictvím technologie Community Translation Framework (CTF). Microsoft nabízí strojově přeložené, komunitou dodatečně upravované články, a články přeložené lidmi s cílem zajistit přístup ke všem článkům v naší znalostní bázi ve více jazycích. Strojově přeložené a dodatečně upravované články mohou obsahovat chyby ve slovníku, syntaxi a gramatice. Společnost Microsoft není odpovědná za jakékoliv nepřesnosti, chyby nebo škody způsobené nesprávným překladem obsahu nebo jeho použitím našimi zákazníky. Více o CTF naleznete na http://support.microsoft.com/gp/machine-translation-corrections/cs.

Projděte si také anglickou verzi článku: 3085068
PROBLÉM
Při spuštění Průvodce konfigurací Azure Active Directory (Azure AD) připojit nelze enablethe možnostzpětného zápisu zařízenína stránce Vlastní nastavení možností synchronizace .
PŘÍČINA
K tomuto problému může dojít, pokud platí jedna z následujících podmínek:
  • Azure AD organizace není povolena pro zpětný zápis zařízení.
  • Jeden nebo více řadičů domény, které obsahují roli hlavního operačního serveru (nazývaného také flexibilní typu single-master operations nebo FSMO role) v prostředí se nereplikují.
ŘEŠENÍ

Krok 1: Řešení problémů FSMO role nebo replikace

  1. Spustit repadmin/showrepl příkaz Zobrazit sestavu, která zobrazí stav replikace. Chcete-li to provést, postupujte takto:
    1. Otevřete příkazový řádek jako správce.
    2. Spusťte následující příkaz:
      repadmin /showrepl * /csv > replication.csv
    3. Zkontrolujte soubor Replication.csv a Poradce při potížích a opravte všechny chyby.
  2. Převezměte FSMO role. V některých případech ke drží že roli FMSO nemusí být nehlásí správně. Samotné převzetí může vyřešit problém.

    Chcete-li to provést, postupujte takto:
    1. V řadiči domény nebo počítače, který má sady Remote Server Administration Tools Pack otevřete příkazový řádek jako správce.
    2. Spusťte následující příkaz:
      netdom query FSMO
    3. Pro každý počítač, který je uveden ve výstupu, postupujte podle pokynů "převzetí FSMO role" následujícím článku znalostní báze Microsoft Knowledge Base:
      255504 Chcete-li převést nebo převzít role FSMO na řadič domény pomocí nástroje Ntdsutil.exe

Krok 2: Povolení organizace pro zpětný zápis zařízení

Na serveru, na kterém je nainstalován Azure AD připojit, postupujte takto:
  1. Ujistěte se, zda je nainstalována Remote Server Administration Tools Pack. Další informace naleznete v tématuInstalace nebo odebrání Remote Server Administration Tools Pack.
  2. Active Directory modul pro prostředí Windows PowerShell spusťte jako správce. Další informace naleznete v tématuSpráva služby Active Directory pomocí prostředí Windows PowerShell.
  3. Přejít na %ProgramFiles%\Microsoft Azure Active Directory Connect\AdPrep a potom spusťte následující příkazy:
    1. Import-module .\AdSyncPrep.psm1
    2. Initialize-ADSyncDeviceWriteBack –domainname <domain.com> 
      V tomto příkazu je zástupný symboluživatel@doména.com> představuje doménu služby Active Directory. Například spustit.Initialize ADSyncDeviceWriteBack – název_domény domény contoso.com.

      Bude pravděpodobně nutné spustit tento příkaz pro každou doménu ve vašem prostředí služby Active Directory.
  4. Budete-li vyzváni, zadejte uživatelské jméno správce rozlehlé sítě.
  5. Spusťte Průvodce konfigurací Azure AD připojit. Nyní byste měli být schopni povolit zpětný zápis zařízení.
DALŠÍ INFORMACE
Na serveru, na kterém je nainstalován Azure AD připojit Zkontrolujte protokoly v následujícím umístění:
C:\Users\<UserAccount which="" aad="" connect="" was="" installed="">\AppData\Local\AADConnect\trace-<DateTime>log<b00> </b00> </DateTime> </UserAccount>

Může se zobrazit chybová zpráva podobná následující:
ADPowerShellQueyProvider:SearchAdSyncDirectoryObjects [13:15:30.864] [18] [Chyba] spuštění dotazu hledání ldap se nezdařilo. Hodnoty parametru předány PowerShell:
ForestFqdn:<Forest_Name> </Forest_Name>
AdConnectorId: b3eeda3e-9a35-4cee-9fbe-a6fe1b0f8382
PropertiesToRetrieve: msDS-DeviceLocation, název, displayName, distinguishedName, objectClass
NamingContextType: Konfigurace
BaseDnType: relativní
AdConnectorUserName: <Domain>\MSOL_d95558f154ee<b00> </b00> </Domain>
Základní rozlišující název: CN = Services
Filtr_ldap: (objectClass = msDS-DeviceRegistrationService)
SearchScope: podstrom
Podrobnosti o výjimce:
System.Management.Automation.CmdletInvocationException: Byla vrácena chyba HRESULT E_FAIL z volání součásti COM. ---> System.Runtime.InteropServices.COMException: z volání součásti COM byla vrácena chyba HRESULT E_FAIL. v MmsServerRCW.IMMSServer2.SearchADSyncDirectoryObjects (řetězec forestFqdn, Guid & adConnectorGuid, řetězec namingContextType, řetězec baseDnType, Základní rozlišující název řetězce, řetězec Filtr_ldap, searchScope řetězec, řetězec propertiesToLoad, řetězec uživatelské jméno, heslo řetězec, řetězec & outputSerializedResult) na Microsoft.IdentityManagement.PowerShell.Cmdlet.AdSyncDirectorySearchResult.ProcessRecord()
Také se může zobrazit následující zpráva s upozorněním. 2092 událostí v prohlížeči událostí zaznamenány v řadiči domény, na kterém dochází k problému:
ID události:. 2092
Kategorie úkolů: Replicaiton
Úroveň: upozornění
Popis:
Tento server je vlastníkem následující role FSMO, ale nebere v úvahu je platný. Pro oddíl, který obsahuje FSMO tento server nebyl úspěšně replikován s některým z jejích partnerských společností vzhledem k tomu, že tento server restartován. Potvrzení této role brání chyby replikace.

Stále potřebujete pomoc? Přejděte Komunity Office 365 Web nebo Fóra Azure služby Active Directory webu.

Upozornění: Tento článek je přeložený automaticky

Vlastnosti

ID článku: 3085068 - Poslední kontrola: 08/28/2015 16:45:00 - Revize: 2.0

Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Microsoft Office 365, Office 365 Identity Management, Microsoft Intune, CRM Online via Office 365 E Plans

  • o365022013 o365 o365e o365m o365a kbmt KB3085068 KbMtcs
Váš názor