Benutzer-Objekt ist, fehlt oder gefilterte vom Anschluss AAD AAD synchronisiert

Wichtig: Dieser Artikel wurde maschinell übersetzt und wird dann möglicherweise mithilfe des Community Translation Framework (CTF) von Mitgliedern unserer Microsoft Community nachbearbeitet. Weitere Informationen zu CTF finden Sie unter http://support.microsoft.com/gp/machine-translation-corrections/de.

Den englischen Originalartikel können Sie über folgenden Link abrufen: 3066176
Problembeschreibung
Wenn Sie versuchen, ein Benutzerobjekt in Active Directory für Microsoft Azure zu synchronisieren, schlägt der Vorgang fehl.

Bei der Suche nach dem Benutzerobjekt in der Metaverse-Objekte, sehen Sie nur den Active Directory Connector auf der RegisterkarteAnschlüsse aufgelistet. Der Windows Azure Active Directory (AAD) Connector wird nicht aufgeführt. Darüber hinaus ist für diesen bestimmten Benutzer kein Fehler zurückgegeben.

Sie können auch feststellen, dass der Wert MsExchRecipientTypeDetails für den Benutzer, die nicht richtig synchronisiert ist 2. Dies entspricht demverknüpftPostfach Typ, und der Benutzer hat keinen Wert.

Hinweis Der folgende Wert ist der einzige Wert, die Filterung eines Benutzerobjekts auslöst:
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)
Weitere Informationen über Benutzerobjekte, die gefiltert werden, finden Sie unter Wie Verzeichnissynchronisierung bestimmt, was aus der lokalen Umgebung auf Windows Azure AD synchronisiert ist nicht.
Ursache
Dieses Problem tritt auf, weil eine Regel für das SourceAnchor-Attribut. Die Regel wird verwendet, um festzustellen, ob der Wert derMsexchRecipientTypeDetails 2ist.

Hinweis Sie können diese Regel im folgenden Verzeichnis anzeigen:
Sync-Regeln Konfiguration Editor\Inbound\In von AD\Common\Transformation
Sie können auch das Zielattribut SourceAnchor und eine Regel für den Ausdruck angezeigt werden:
IIF(IsPresent([msExchRecipientTypeDetails]),IIF([msExchRecipientTypeDetails]=2,NULL,IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID]))),IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID])))
Wenn MsExchRecipientTypeDetails den Wert 2hat, soll der Wert der SourceAnchorNULL. Wenn der Wert der SourceAnchor NULList, wird der Benutzer gefiltert werden.

WEITERE INFORMATIONEN
In Bezug auf Artikel DirSync: Liste der Attribute, die von der Azure-Tool Sync Active Directory synchronisiert sind , einer der Gründe, ein Objekt ist gefiltert, wird wegen des folgenden:

MsExchRecipientTypeDetails (0 x 1000 oder 0 x 2000 oder 0 x 4000 oder 0 x 400000 oder 0 x 800000 oder 1000000 OR 0 x 20000000) ==

Es wurde davon ausgegangen, dass wenn ein Benutzer MsExchRecipientTypeDetails Attribut festgelegt ist, um den Wert "2" der AADSync ServerFilter dieses Objekts. Dies gilt nicht, AADSync ist dieses Benutzerobjekt nicht filtern, ist nur das Hauptkonto Warten (ab der Kontengesamtstruktur) für das Objekt zu verknüpfen, da es für die zugelassenen UPN- und SourceAnchor erforderlich ist.

Wert '2' im MsExchRecipientTypeDetails-Attribut gibt an, dass das Postfach "verknüpftes Postfach" ist. Ein verknüpftes Postfach befindet sich in der Regel in einem Konto Ressourcengesamtstruktur und das Benutzerobjekt in der Gesamtstruktur muss fallen, bevor diese Ressourcenobjekte auf Azure Active Directory bereitgestellt werden.

So mit MsExchRecipientTypeDetails = 2 das Objekt tatsächlich nicht gefiltert, aber wenn dieses Flag festgelegt ist, wartet der AADSync für das Hauptkonto (von Kontengesamtstruktur) konnte einen Cloud Connector für den Endverbraucher in AADSync erstellen und verknüpfen die beiden Objekte synchronisiert werden.

Falls Sie kein Konto Ressourcengesamtstruktur und ein Benutzer MsExchRecipientTypeDetails == "2" Ändern des Werts ähnlich wie ein normales Objekt wird das Benutzerobjekt synchronisiert.

Abhilfe
Es gibt zwei Lösungen für das Problem, wie weiter unten erläutert:

a. Stellen Sie sicher, dass das Master-Shape-Benutzerkonto (in der Gesamtstruktur) zuerst synchronisiert wird.
b oder Sie können den Attributwert derMsExchRecipientTypeDetails auf 1ändern. Sie können auch einen beliebigen Wert verwenden, der nicht durch eine der Regeln gefiltert werden soll.


Warnung: Dieser Artikel wurde automatisch übersetzt.

Eigenschaften

Artikelnummer: 3066176 – Letzte Überarbeitung: 07/10/2015 02:07:00 – Revision: 1.0

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3066176 KbMtde
Feedback