概要
この記事では、Microsoft Office 365 でディレクトリ同期 (DirSync) または Azure Active Directory (Azure AD) Connect provisioning エラーを特定する方法について説明します。
詳細情報
状態は、Microsoft 365 管理センターで確認できます。 エラーが表示されない場合は、DirSyncまたは AZURE AD Connect の状態アイコンが緑色の丸 (成功) として表示されます。
エラーが存在する場合は、DirSync または AZURE AD Connectの状態アイコンがオレンジの三角形として表示されます。エントリには、詳細情報を参照する "dirsync オブジェクトエラーが見つかりました" というメッセージが表示されます。
[ DirSync オブジェクトのエラーが見つかりました。] をクリックすると、環境内に存在するすべてのエラーが一覧表示されます。
詳細については、各エラーエントリをクリックしてください。
次の例では、Mia.Pugliesi@contoso.com に属しているプロキシアドレスMia.Pugliesi@contoso.comが、別のユーザーの lbudai@contoso.com にプロキシアドレスとして追加されていlbudai@contoso.comます。
この例では、 Mia.Pugliesi@contoso.comプロキシアドレスが自動的に削除されることを示します。この削除は、Dirsyncまたは AZURE AD Connectプロセスによってプロキシアドレスの変更が Azure および Exchangeに同期されないことを意味します。ただし、オブジェクトの正常な状態を変更しないように修正する必要があるソース Active Directory ドメインサービス (AD DS)。ソースの AD DS でプロキシアドレスが変更されていない場合は、次のスクリーンショットに示すように、エラーが引き続き発生します。
このエラーがプロビジョニングされていない新規ユーザーに対して発生した場合を除き、既存のオブジェクトはこの問題の影響を受けない可能性があります。 ただし、このエラーは、オブジェクトに対する他の操作が影響を受ける可能性があります。 たとえば、ライセンスを変更しようとすると、次のエラーメッセージが表示されます。
このエラーは、Azure AD PowerShell の次のコマンドレットを使用して表示することもできます。
Get-MsolDirSyncProvisioningError -ErrorCategory PropertyConflict
この例は、どのオブジェクトに問題があるかを示しています。 競合するオブジェクトは含まれません。 エラーによって結果が異なる場合があります。 たとえば、結果は次のようになります。
ExtensionData : System.Runtime.Serialization.ExtensionDataObject
DisplayName : Liza Budai
ImmutableId : ImmutableId
LastDirSyncTime : Date/Time
ObjectId : ObjectId
ObjectType : User
ProvisioningErrors : {ProxyAddresses}
ProxyAddresses : {smtp:lbudai@contoso.com, smtp:lbudai@contoso.mail.onmicrosoft.com}
UserPrincipalName : lbudai@contoso.com詳細については、以下を参照してください。 Office 365 ポータルまたは Windows PowerShell 用 Azure Active Directory モジュールでユーザーの検証エラーが表示される
さらに、エラーが発生したときに、類似した情報を持つテクニカルテナントの連絡先にレポートが送信されます。 レポートは、次のスクリーンショットのようになります。 この通知を recieives したユーザーのメールアドレスを更新する必要がある場合は、M365 管理センターの [> の > 設定]、[組織プロファイル] の順に変更できます。 複数のユーザーを追加する必要がある場合は、配布リストを使用するか、受信トレイまたはトランスポートルールを設定して、ユーザーまたは配布リストに転送して対象ユーザーを広げます。
ソースの AD DS のオブジェクトを確認して、問題を解決するために必要なアクションを実行します。 この場合、重複するプロキシアドレスが Liza のアカウントに追加されていることを確認できます。 これは明らかに間違いであり、重複するプロキシアドレスを削除することができます。
このエラーは必ずしも明確ではありません。 このような種類のエラーは、従業員が退職して返品したり、名前の変更、合併や買収などを行ったりする可能性があるビジネスプロセスによってトリガーされることがあります。 このような場合、重複するオブジェクトは有効であると思われます。 ただし、詳細なレビューを行って、相違点を特定して解決する必要があります。 Microsoft には、AD DS ソースへのアクセス権がありません。 そのため、この問題を解決するには、サポートが必要です。
関連情報
詳細については、次の Office と Azure の記事を参照してください。
