Устранение неполадок при установке средства синхронизации Azure Active Directory и ошибках мастера настройки

В этой статье описывается, как устранить неполадки с установкой средства синхронизации Azure Active Directory и мастером настройки средства синхронизации каталогов.

Исходная версия продукта: Microsoft Entra ID, Microsoft Intune, Azure Backup, управление удостоверениями Office 365
Исходный номер базы знаний: 2684395

Введение

В этой статье приводятся способы устранения и распространенные причины сообщений об ошибках, которые могут возникать при установке или настройке средства синхронизации каталогов.

Проверка требований к системе

Средство синхронизации Azure Active Directory можно установить на компьютере, если выполняются все следующие условия:

• на компьютере установлена Windows PowerShell 1.0.
• Вы вошли на компьютер в качестве члена локальной группы администраторов.
• Компьютер имеет 64-разрядный процессор.
• Компьютер работает под управлением одной из следующих операционных систем:
  • Windows Server 2003 x64 с пакетом обновления 2 (SP2) или более поздней версии
  • Версия Windows Server 2008 на базе x64
• Компьютер не является контроллером домена.
• Компьютер присоединен к домену Active Directory. Он находится в лесу, который вы хотите синхронизировать с Microsoft Entra ID.
• На компьютере устанавливается microsoft платформа .NET Framework 3.5 или более поздней версии.

Проверка разрешений.

Чтобы успешно запустить мастер настройки средства синхронизации каталогов, пользователи, которые входят на компьютер, на котором установлено средство синхронизации каталогов, должны быть членами локальной группы администраторов сервера интеграции удостоверений Майкрософт (MIIS), добавленной во время установки этого средства.

При запуске мастера настройки средства синхронизации каталогов необходимо указать следующие сведения:

• Учетные данные администратора предприятия для схемы локальная служба Active Directory
• Учетные данные глобального администратора для облачной службы Майкрософт

Проверка подключения к домену с помощью nltest

Nltest — это средство командной строки, встроенное в Windows Server. Он доступен в составе средств удаленного администрирования сервера для Windows 10.

• Чтобы проверка контроллеры домена, выполните в командной строке следующую команду:

  nltest /dsgetdc:<FQDN of the domain>
  

  Примечание.

  Для nltest этого средства требуется установить средства поддержки Windows Server 2003.

  Если параметры заданы правильно, выходные данные выглядят примерно так:

  DC: \DC.contoso.com 
  Address:\ <IP Address> 
  Dom Guid: <GUID> 
  Dom Name: contoso.com 
  Forest Name: contoso.com 
  DC Site Name: Default-First-Site-Name 
  Our Site Name: Default-First-Site-Name 
  Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
  The command completed successfully
  

• Чтобы проверка членство компьютера на сайте, выполните следующую команду в командной строке:

  nltest /dsgetsite
  

  Успешный результат выглядит следующим образом:

  Default-First-Site-Name 
  The command completed successfully
  

Ошибка 1. Компьютер должен быть присоединен к домену

Чтобы устранить эту проблему, проверка членство компьютера в домене, выполнив следующие действия.

1. Войдите на компьютер.
2. Щелкните значок Мой компьютер правой кнопкой мыши и выберите пункт Свойства.
3. Перейдите на вкладку Имя компьютера . Если компьютер является членом домена, полное имя компьютера выглядит как ComputerName.Domain.xxx. Доменное имя отображается рядом с полем Домен.

Если компьютер является членом домена и вы по-прежнему получаете сообщение об ошибке, убедитесь, что:

• Компьютер может взаимодействовать с доменом.
• Компьютер может обнаружить контроллер домена.

Для этого выполните указанные ниже действия.

1. Используйте программу командной ipconfig строки для проверка параметров системы доменных имен (DNS) на сервере.

2. Убедитесь, что вы можете проверить связь с DNS-сервером, перечисленным в свойствах сети на проблемном компьютере.

3. Запустите программу командной nslookup строки. Если DNS-сервер недоступен, появляется сообщение об ошибке. Например, появляется сообщение об ошибке, похожее на следующий пример:

   Истекло время ожидания dns-запроса.
   время ожидания составило 2 секунды.
   Не удается найти имя сервера для IP-адреса>: <истекло время ожидания
   Сервер по умолчанию: UnKnown
   Адрес: <IP-адрес>

Иногда это сообщение об ошибке может быть устранено при присоединении компьютера к рабочей группе и последующем присоединении компьютера к домену. Если компьютер не может присоединиться к домену, это указывает на одну из следующих проблем:

• На компьютере возникает проблема при обращении к контроллерам домена.
• Домен Active Directory отклоняет запрос.

Ошибка 2. Средство синхронизации Azure Active Directory уже установлено

В этом случае средство синхронизации каталогов может не быть установлено из-за предыдущей ожидающей установки. Пакет установки также устанавливает программное обеспечение в фоновом режиме во время установки. Чтобы устранить эту проблему, выполните следующие действия.

1. В панель управления проверка, указан ли сервер интеграции с удостоверениями Майкрософт в разделе Добавление и удаление программ или Программы и компоненты. Если он присутствует, его необходимо удалить.
2. Убедитесь, что папка Program Files содержит вложенную папку с именем Microsoft Identity Integration Server. Если вложенная папка существует, необходимо переименовать папку в Microsoft Identity Integration Server_Old.
3. Запустите программу установки еще раз.

Устранение неполадок с другими сообщениями об ошибках

Все журналы синхронизации каталогов можно просматривать в Просмотр событий. Чтобы просмотреть все события, связанные с синхронизацией каталогов, выполните следующие действия:

1. Откройте окно просмотра событий.
2. Разверните узел Журналы Windows, а затем — Приложение.
3. В области Действия выберите Фильтровать текущий журнал.
4. В поле Источники событий выберите проверка синхронизации каталогов.
5. Нажмите ОК. В следующей таблице перечислены имя ошибки, сведения об ошибке, источник ошибки и действия по ее устранению.

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.