Problemen met de installatie en configuratiewizard van het Azure Active Directory-synchronisatieprogramma oplossen

In dit artikel wordt beschreven hoe u problemen met de configuratiewizard van het Hulpprogramma Azure Active Directory Sync en het hulpprogramma Directory Sync kunt oplossen.

Oorspronkelijke productversie: Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 Identity Management
Origineel KB-nummer: 2684395

Inleiding

Dit artikel bevat oplossingen en veelvoorkomende oorzaken van foutberichten die kunnen optreden wanneer u het hulpprogramma DirectorySynchronisatie installeert of instelt.

Systeemvereisten controleren

Het hulpprogramma Azure Active Directory Sync kan op een computer worden geïnstalleerd als aan alle volgende voorwaarden wordt voldaan:

• Windows PowerShell 1.0 is geïnstalleerd op de computer.
• U bent aangemeld bij de computer als lid van de lokale groep Administrators.
• De computer heeft een 64-bits processor.
• Op de computer wordt een van de volgende besturingssystemen uitgevoerd:
  • Windows Server 2003 x64 met Service Pack 2 (SP2) of een latere versie
  • Een x64-versie van Windows Server 2008
• De computer is geen domeincontroller.
• De computer is gekoppeld aan een Active Directory-domein. En het bevindt zich in het forest dat u wilt synchroniseren met Microsoft Entra ID.
• Microsoft .NET Framework 3.5 of een latere versie is geïnstalleerd op de computer.

Machtigingen controleren

Als u de wizard Configuratie van het hulpprogramma Directory Sync wilt starten, moeten gebruikers die zich aanmelden bij de computer waarop het hulpprogramma DirectorySynchronisatie is geïnstalleerd, lid zijn van de lokale groep Microsoft Identity Integration Server (MIIS)-beheerders die is toegevoegd tijdens de installatie van het hulpprogramma.

Wanneer u de wizard Configuratie van het hulpprogramma DirectorySynchronisatie uitvoert, moet u de volgende informatie opgeven:

• Referenties van ondernemingsbeheerder voor het on-premises Active Directory-schema
• Globale beheerdersreferenties voor de Microsoft-cloudservice

Domeinconnectiviteit controleren met behulp van nltest

Nltest is een opdrachtregelprogramma dat is ingebouwd in Windows Server. Het is beschikbaar als onderdeel van de Externe serverbeheerprogramma's voor Windows 10.

• Voer de volgende opdracht uit bij de opdrachtprompt om de domeincontrollers van het domein te controleren:

  nltest /dsgetdc:<FQDN of the domain>
  

  Opmerking

  Het nltest hulpprogramma vereist installatie van de Windows Server 2003-ondersteuningsprogramma's.

  Als de instellingen juist zijn, lijkt de uitvoer op het volgende voorbeeld:

  DC: \DC.contoso.com 
  Address:\ <IP Address> 
  Dom Guid: <GUID> 
  Dom Name: contoso.com 
  Forest Name: contoso.com 
  DC Site Name: Default-First-Site-Name 
  Our Site Name: Default-First-Site-Name 
  Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
  The command completed successfully
  

• Als u het sitelidmaatschap van de computer wilt controleren, voert u de volgende opdracht uit bij de opdrachtprompt:

  nltest /dsgetsite
  

  Een geslaagd resultaat lijkt op het volgende voorbeeld:

  Default-First-Site-Name 
  The command completed successfully
  

Fout 1: De computer moet worden toegevoegd aan een domein

Als u dit probleem wilt oplossen, controleert u het domeinlidmaatschap van de computer door de volgende stappen uit te voeren:

1. Meld u aan bij de computer.
2. Klik met de rechtermuisknop op Deze computer en klik vervolgens op Eigenschappen.
3. Selecteer het tabblad Computernaam . Als de computer een domeinlid is, lijkt de volledige computernaam op ComputerName.Domain.xxx. De domeinnaam wordt weergegeven naast Domein.

Als de computer lid is van een domein en u nog steeds het foutbericht ontvangt, controleert u of:

• De computer kan communiceren met het domein.
• De computer kan de domeincontroller detecteren.

Ga hiervoor als volgt te werk:

1. Gebruik het ipconfig opdrachtregelprogramma om de DNS-instellingen (Domain Name System) op de server te controleren.

2. Controleer of u de DNS-server kunt pingen die wordt vermeld in de netwerkeigenschappen op de probleemcomputer.

3. Voer het nslookup opdrachtregelprogramma uit. Als de DNS-server niet bereikbaar is, ontvangt u een foutbericht. U ontvangt bijvoorbeeld een foutbericht dat lijkt op het volgende voorbeeld:

   Er is een time-out opgetreden voor DNS-aanvraag.
   time-out was 2 seconden.
   Kan de servernaam voor ip-adres <>niet vinden: time-out
   Standaardserver: Onbekend
   Adres: <IP-adres>

Soms kan dit foutbericht worden opgelost door de computer toe te voegen aan een werkgroep en vervolgens de computer weer aan het domein toe te voegen. Als de computer geen lid kan worden van het domein, geeft dit een van de volgende problemen aan:

• De computer ondervindt een probleem bij het opnemen van contact met de domeincontrollers.
• Het Active Directory-domein weigert de aanvraag.

Fout 2: Het azure Active Directory-synchronisatieprogramma is al geïnstalleerd

In dit geval is het hulpprogramma DirectorySynchronisatie mogelijk niet geïnstalleerd vanwege een eerdere installatie die in behandeling is. Het installatiepakket installeert ook software op de achtergrond tijdens de installatie. Voer de volgende stappen uit om dit probleem op te lossen:

1. Controleer in Configuratiescherm of Microsoft Identity Integration Server wordt vermeld in Programma's toevoegen of verwijderen of in Programma's en onderdelen. Als deze aanwezig is, moet u deze verwijderen.
2. Controleer of de map Program Files een submap bevat met de naam Microsoft Identity Integration Server. Als de submap bestaat, moet u de naam van de map wijzigen in Microsoft Identity Integration Server_Old.
3. Voer Setup opnieuw uit.

Problemen met andere foutberichten oplossen

Alle logboekregistratie van adreslijstsynchronisatie kan worden weergegeven in Logboeken. Voer de volgende stappen uit om alle gebeurtenissen weer te geven die betrekking hebben op adreslijstsynchronisatie:

1. Logboeken openen.
2. Vouw Windows-logboeken uit en vouw vervolgens Toepassing uit.
3. Selecteer in het deelvenster Actiesde optie Huidig logboek filteren.
4. Schakel in het vak Gebeurtenisbronnen het selectievakje Adreslijstsynchronisatie in.
5. Selecteer OK. De volgende tabel bevat de foutnaam, de foutdetails, de foutbron en de stappen om de fout op te lossen.

Contacteer ons voor hulp

Als u vragen hebt of hulp nodig hebt, maak een ondersteuningsaanvraag of vraag de Azure-communityondersteuning. U kunt ook productfeedback verzenden naar de Feedback-community van Azure.