Felsöka installations- och konfigurationsguidefel för Azure Active Directory Sync-verktyget

Den här artikeln beskriver hur du felsöker problem med installation av Azure Active Directory Sync-verktyget och konfigurationsguiden för katalogsynkroniseringsverktyget.

Ursprunglig produktversion: Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 Identity Management
Ursprungligt KB-nummer: 2684395

Inledning

Den här artikeln innehåller lösningar och vanliga orsaker till felmeddelanden som kan uppstå när du installerar eller konfigurerar katalogsynkroniseringsverktyget.

Kontrollera systemkraven

Azure Active Directory Sync-verktyget kan installeras på en dator om alla följande villkor är uppfyllda:

• Windows PowerShell 1.0 är installerat på datorn.
• Du är inloggad på datorn som medlem i den lokala gruppen Administratörer.
• Datorn har en 64-bitars processor.
• Datorn kör något av följande operativsystem:
  • Windows Server 2003 x64 med Service Pack 2 (SP2) eller en senare version
  • En x64-baserad version av Windows Server 2008
• Datorn är inte en domänkontrollant.
• Datorn är ansluten till en Active Directory-domän. Och den finns i skogen som du vill synkronisera med Microsoft Entra ID.
• Microsoft .NET Framework 3.5 eller senare är installerad på datorn.

Kontrollera behörigheter

Om du vill starta konfigurationsguiden för katalogsynkroniseringsverktyget måste användare som loggar in på datorn där katalogsynkroniseringsverktyget är installerat vara medlem i den lokala gruppen Administratörer för Microsoft Identity Integration Server (MIIS) som lades till under installationen av verktyget.

När du kör konfigurationsguiden för katalogsynkroniseringsverktyget måste du ange följande information:

• Autentiseringsuppgifter för företagsadministratör för lokal Active Directory-schemat
• Autentiseringsuppgifter för global administratör för Microsoft-molntjänsten

Kontrollera domänanslutningen med hjälp av nltest

Nltest är ett kommandoradsverktyg som är inbyggt i Windows Server. Den är tillgänglig som en del av verktygen för fjärrserveradministration för Windows 10.

• Kontrollera domänkontrollanterna i domänen genom att köra följande kommando i kommandotolken:

  nltest /dsgetdc:<FQDN of the domain>
  

  Obs!

  Verktyget nltest kräver installation av Windows Server 2003 Support Tools.

  Om inställningarna är korrekta liknar utdata följande exempel:

  DC: \DC.contoso.com 
  Address:\ <IP Address> 
  Dom Guid: <GUID> 
  Dom Name: contoso.com 
  Forest Name: contoso.com 
  DC Site Name: Default-First-Site-Name 
  Our Site Name: Default-First-Site-Name 
  Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
  The command completed successfully
  

• Kontrollera datorns platsmedlemskap genom att köra följande kommando i kommandotolken:

  nltest /dsgetsite
  

  Ett lyckat resultat liknar följande exempel:

  Default-First-Site-Name 
  The command completed successfully
  

Fel 1: Datorn måste vara ansluten till en domän

Om du vill felsöka det här problemet kontrollerar du datorns domänmedlemskap genom att följa dessa steg:

1. Logga in på datorn.
2. Högerklicka på Den här datorn och klicka sedan på Egenskaper.
3. Välj fliken Datornamn . Om datorn är domänmedlem liknar det fullständiga datornamnetComputerName.Domain.xxx. Domännamnet visas bredvid Domän.

Om datorn är domänmedlem och du fortfarande får felmeddelandet kontrollerar du att:

• Datorn kan kommunicera med domänen.
• Datorn kan identifiera domänkontrollanten.

Gör så här:

1. ipconfig Använd kommandoradsverktyget för att kontrollera DNS-inställningarna (Domain Name System) på servern.

2. Bekräfta att du kan pinga DNS-servern som anges i nätverksegenskaperna på problemdatorn.

3. Kör kommandoradsverktyget nslookup . Om DNS-servern inte kan nås får du ett felmeddelande. Du får till exempel ett felmeddelande som liknar följande exempel:

   Tidsgränsen för DNS-begäran överst.
   tidsgränsen var 2 sekunder.
   Det går inte att hitta servernamnet för adressens <IP-adress>: Tidsgränsen överst
   Standardserver: UnKnown
   Adress: <IP-adress>

Ibland kan du lösa det här felmeddelandet genom att ansluta datorn till en arbetsgrupp och sedan ansluta datorn tillbaka till domänen. Om datorn inte kan ansluta till domänen indikerar det något av följande problem:

• Det är problem med att kontakta domänkontrollanterna på datorn.
• Active Directory-domänen avvisar begäran.

Fel 2: Synkroniseringsverktyget för Azure Active Directory är redan installerat

I det här fallet kanske katalogsynkroniseringsverktyget inte installeras på grund av en tidigare väntande installation. Installationspaketet installerar även programvara i bakgrunden under installationen. Lös problemet genom att följa dessa steg:

1. I Kontrollpanelen kontrollerar du om Microsoft Identity Integration Server visas i Lägg till eller ta bort program eller i Program och funktioner. Om den finns måste du ta bort den.
2. Kontrollera att mappen Programfiler innehåller en undermapp med namnet Microsoft Identity Integration Server. Om undermappen finns måste du byta namn på mappen till Microsoft Identity Integration Server_Old.
3. Kör installationsprogrammet igen.

Felsöka andra felmeddelanden

All katalogsynkroniseringsloggning kan visas i Loggboken. Följ dessa steg om du vill visa alla händelser som är relaterade till katalogsynkronisering:

1. Öppna Loggboken.
2. Expandera Windows-loggar och expandera sedan Program.
3. I fönstret Åtgärder väljer du Filtrera aktuell logg.
4. I rutan Händelsekällor markerar du kryssrutan Katalogsynkronisering .
5. Välj OK. I följande tabell visas felnamnet, felinformationen, felkällan och stegen för att lösa felet.

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.