Anda tidak dapat mengaktifkan opsi "Alat tulis balik" di Azure AD menyambung

PENTING: Artikel ini diterjemahkan oleh perangkat lunak penerjemahan mesin Microsoft, dan mungkin telah diedit oleh Masyarakat Microsoft melalui teknologi CTF dan bukan oleh seorang penerjemah profesional. Microsoft menawarkan baik artikel yang diterjemahkan oleh manusia maupun artikel hasil editan terjemahan oleh mesin/komunitas, sehingga Anda dapat mengakses semua artikel di Sentra Pengetahuan yang kami miliki dalam berbagai bahasa. Namun artikel hasil editan mesin atau bahkan komunitas tidak selalu sempurna. Artikel ini dapat mengandung kesalahan dalam hal kosa kata, sintaksis atau tatabahasa, sangat mirip dengan penutur asing yang membuat kekeliruan ketika berbicara dalam bahasa Anda. Microsoft tidak bertanggung jawab atas ketidakakuratan, kesalahan atau kerugian apa pun akibat dari kekeliruan dalam penerjemahan isi atau penggunaannya oleh pelanggan kami. Microsoft juga akan senantiasa memperbarui perangkat lunak penerjemahan mesin dan alat untuk menyempurnakan Editan Hasil Penerjemahan Mesin.

Klik disini untuk melihat versi Inggris dari artikel ini: 3085068
MASALAH
Ketika Anda menjalankan Wisaya konfigurasi Sambungkan Azure Active Directory (Azure AD), Anda tidak dapat enablethetulis balik peranti penangkapopsi pada halaman Sesuaikan sinkronisasi pilihan .
PENYEBAB
Masalah ini dapat terjadi jika salah satu kondisi berikut benar:
  • Organisasi Azure AD tidak diaktifkan untuk alat tulis balik.
  • Satu atau lebih pengendali domain yang memegang peran master operasional (juga dikenal sebagai master tunggal fleksibel operasi atau peran FSMO) di lingkungan Anda tidak replikasi.
SOLUSI

Langkah 1: Memecahkan masalah FSMO peran atau replikasi

  1. Jalankan repadmin /showrepl perintah untuk menampilkan laporan yang menunjukkan status replikasi. Untuk melakukannya, ikuti langkah-langkah berikut:
    1. Buka prompt perintah sebagai administrator.
    2. Jalankan perintah berikut ini:
      repadmin /showrepl * /csv > replication.csv
    3. Periksa berkas Replication.csv, dan kemudian memecahkan masalah dan memperbaiki kesalahan.
  2. Menjalankan peran FSMO. Dalam beberapa kasus, serverthat memegang peran FMSO mungkin tidak akan iklan sendiri dengan benar. Merebut itu sendiri dapat memperbaiki masalah.

    Untuk melakukannya, ikuti langkah-langkah berikut:
    1. Pengontrol domain atau komputer yang memiliki Remote Server paket alat administrasi diinstal, Buka prompt perintah sebagai administrator.
    2. Jalankan perintah berikut ini:
      netdom query FSMO
    3. Untuk setiap komputer yang tercantum dalam Keluaran, ikuti langkah-langkah di "Seize FSMO peran" dari artikel Pangkalan Pengetahuan Microsoft berikut ini:
      255504 Menggunakan Ntdsutil.exe untuk mentransfer atau menjalankan peran FSMO ke pengendali domain

Langkah 2: Memungkinkan organisasi untuk alat tulis balik

Ikuti langkah-langkah ini pada server di mana Azure AD menyambung diinstal:
  1. Pastikan bahwa paket alat administrasi Server jauh diinstal. Untuk informasi selengkapnya, lihatMenginstal atau menghapus paket alat administrasi jauh Server.
  2. Buka Active Directory modul untuk Windows PowerShell sebagai administrator. Untuk informasi selengkapnya, lihatAdministrasi direktori aktif dengan Windows PowerShell.
  3. Buka %ProgramFiles%\Microsoft Azure Active Directory Connect\AdPrep, dan kemudian jalankan perintah berikut ini:
    1. Import-module .\AdSyncPrep.psm1
    2. Initialize-ADSyncDeviceWriteBack –domainname <domain.com> 
      Dalam perintah ini, placeholderdomain.com> mewakili domain direktori aktif. Sebagai contoh, jalankanSayanitialize ADSyncDeviceWriteBack – namadomain contoso.com.

      Anda mungkin harus menjalankan perintah ini untuk setiap domain di lingkungan direktori aktif.
  4. Ketika Anda diminta, masukkan Nama pengguna administrator perusahaan.
  5. Buka Wisaya konfigurasi Azure AD menyambung. Sekarang Anda dapat mengaktifkan peranti penangkap tulis balik.
INFORMASI LEBIH LANJUT
Di server di mana Azure AD menyambung diinstal, periksa log di lokasi berikut:
C:\Users\<UserAccount which="" aad="" connect="" was="" installed="">\AppData\Local\AADConnect\trace-<DateTime>.log<b00> </b00> </DateTime> </UserAccount>

Anda akan melihat pesan galat yang menyerupai berikut ini:
[13:15:30.864] [18] [ERROR] ADPowerShellQueyProvider:SearchAdSyncDirectoryObjects gagal untuk dijalankan kata-kata pencarian ldap. Nilai parameter disampaikan ke PowerShell:
ForestFqdn:<Forest_Name> </Forest_Name>
AdConnectorId: b3eeda3e-9a35-4cee-9fbe-a6fe1b0f8382
PropertiesToRetrieve: msDS-DeviceLocation, nama, displayName, distinguishedName objectClass
NamingContextType: konfigurasi
BaseDnType: relatif
AdConnectorUserName: <Domain>\MSOL_d95558f154ee<b00> </b00> </Domain>
BaseDn: CN = Services
LdapFilter: (objectClass = msDS DeviceRegistrationService)
SearchScope: subpohon
Rincian pengecualian:
System.Management.Automation.CmdletInvocationException: Kesalahan HRESULT E_FAIL telah kembali dari panggilan untuk komponen COM. ---> System.Runtime.InteropServices.COMException: kesalahan HRESULT E_FAIL telah kembali dari panggilan untuk komponen COM. pada MmsServerRCW.IMMSServer2.SearchADSyncDirectoryObjects (String forestFqdn, pengenal unik global & adConnectorGuid, String namingContextType, String baseDnType, String baseDn, String ldapFilter, String searchScope, String propertiesToLoad, untai pengguna, sandi String, String & outputSerializedResult) di Microsoft.IdentityManagement.PowerShell.Cmdlet.AdSyncDirectorySearchResult.ProcessRecord()
Anda juga akan melihat pesan peringatan kejadian 2092 berikut dicatat di Pemantau Peristiwa pada pengendali domain yang mengalami masalah:
ID Kejadian: 2092
Kategori tugas: Replicaiton
Tingkat: peringatan
Keterangan:
Server ini adalah pemilik peran FSMO berikut ini, tetapi tidak menganggap berlaku. Untuk partisi yang berisi FSMO, server ini telah tidak direplikasi berhasil dengan mitra karena server ini dimulai ulang. Replikasi galat mencegah validasi peran ini.

Masih memerlukan bantuan? Buka Komunitas Office 365 situs web atau Forum Azure Active Directory .

Peringatan: Artikel ini telah diterjemahkan secara otomatis

Properti

ID Artikel: 3085068 - Tinjauan Terakhir: 08/28/2015 16:48:00 - Revisi: 2.0

Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Microsoft Office 365, Office 365 Identity Management, Microsoft Intune, CRM Online via Office 365 E Plans

  • o365022013 o365 o365e o365m o365a kbmt KB3085068 KbMtid
Tanggapan