In einem Verzeichnissynchronisierungsbericht wird ein Fehler angezeigt: Dieses Unternehmen hat die Anzahl der Objekte überschritten, die synchronisiert werden können.

In diesem Artikel wird beschrieben, wie Sie das Kontingent des Active Directory-Verzeichnisdiensts für die Verzeichnissynchronisierung in einer Office 365-, Azure- oder Microsoft Intune-Umgebung erhöhen.

Ursprüngliche Produktversion: Cloud Services (Webrollen/Workerrollen), Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 Benutzer- und Domänenverwaltung
Ursprüngliche KB-Nummer: 2812409

Problembeschreibung

Sie erhalten eine E-Mail-Nachricht von MSOnlineServicesTeam@MicrosoftOnline.com , die die folgende Fehlermeldung enthält:

Fehler 016: Die Synchronisierung wurde beendet. Dieses Unternehmen hat die Anzahl der Objekte überschritten, die synchronisiert werden können. Wenden Sie sich an den Microsoft Online Services-Support.

Ursache

Dieses Problem tritt auf, weil die Anzahl der Objekte, die Sie in Ihrem Microsoft Entra ID erstellt haben, ihren Verzeichnisdienstgrenzwert überschreitet. Microsoft Entra ID beschränkt, wie viele Objekte von jedem organization erstellt werden können. Gruppen, Kontakte und Benutzerobjekte in Ihrem Microsoft Entra organization werden als Teil der Verzeichnisnutzung Ihres organization gezählt.

Ihr Standardverzeichnisdienstkontingent wird gemäß den folgenden Richtlinien berechnet:

• Wenn Sie über keine überprüften Domänen verfügen, beträgt das aktuelle Verzeichnisdienstkontingent in Microsoft Entra ID 50.000 Objekte.

  1. Wenn Ihr organization vor dem 5. Oktober 2011 erstellt wurde, beträgt Ihr Standardverzeichnisdienstkontingent 10.000 Objekte.
  2. Wenn Ihr organization nach dem 5. Oktober 2011 und vor Mai 2012 erstellt wurde, beträgt Ihr Standardverzeichnisdienstkontingent 20.000 Objekte.
  3. Wenn Ihr organization nach Mai 2012 erstellt wurde, beträgt ihr Standardverzeichnisdienstkontingent 50.000 Objekte.

• Wenn Sie über mindestens eine überprüfte Domäne verfügen, beträgt das Standardverzeichnisdienstkontingent in Microsoft Entra ID 300.000 Objekte.

Fehlerbehebung

Wenn die Anzahl von Gruppen, Kontakten und Benutzerobjekten in Ihrem lokales Active Directory Ihr Verzeichnisdienstkontingent überschreitet, können Sie eine Erhöhung der Kontingentbegrenzung für Den Verzeichnisdienst für Ihr Unternehmen anfordern. Mit diesem Anstieg können Sie mehr Objekte synchronisieren, als den aktuellen Standardgrenzwert bei Verwendung der Verzeichnissynchronisierung überschreiten.

Um weiterhin Objekte in Ihrem organization zu erstellen, müssen Sie entweder eine Domäne hinzufügen oder eine Erhöhung Ihres Verzeichnisdienstkontingents anfordern. Verwenden Sie dazu die folgenden Methoden.

Methode 1

Wenn Sie nicht über eine überprüfte Domäne verfügen, müssen Sie eine Domäne hinzufügen, um Ihr Kontingentlimit auf 300.000 Objekte zu erhöhen. Weitere Informationen finden Sie unter Hinzufügen Ihrer Domäne.

Methode 2

Wenn Sie mehr als 300.000 Objekte in Ihrem lokales Active Directory Verzeichnisdienst haben, wenden Sie sich an Microsoft-Support, um die Anzahl der Objekte zu erhöhen, die über 300.000 synchronisiert werden können.

Weitere Informationen

Ein Verzeichnisdienstkontingent wird mithilfe des Clouddiensts als Methode implementiert, um die maximale Anzahl von Objekten einzuschränken, die einem einzelnen Sicherheitsprinzipal erstellt werden können. Für alle Objekte, die mithilfe der Verzeichnissynchronisierung mit einem Unternehmen synchronisiert werden, ist der Wert creator/owner auf die Standardadministratorgruppe für dieses Unternehmen festgelegt. Die Gruppe "Admins" wird beispielsweise wie folgt festgelegt: admins@contoso1.microsoftonline.com. Daher verhindert diese Konfiguration, dass Benutzer mithilfe der Verzeichnissynchronisierung eine unbegrenzte Anzahl von Objekten erstellen. Wenn ein Unternehmen berechtigt ist, mehr als das Verzeichnisdienstkontingentlimit zu synchronisieren, senden Sie eine Serviceanfrage an den technischen Support.

Häufig gestellte Fragen

Frage 1: Zählen Objekte, die manuell über das Clouddienstportal oder die Clouddienst-API hinzugefügt wurden, z. B. Exchange Online PowerShell, auf mein Online-Unternehmenskontingent?

Antwort 1: Ja.

Frage 2: Zählen gelöschte Objekte mit dem Kontingent meines Onlineunternehmens an?

Antwort 2: Ja. Wenn ein Clouddienstkunde ein Objekt aus einem Onlineunternehmen löscht, wird das gelöschte Objekt in einem Container für gelöschte Objekte im Verzeichnisdienst abgelegt. Das Objekt verbleibt im Container für gelöschte Objekte, bis die Tombstone-Lebensdauer abläuft. Der Ablauf ist derzeit auf 30 Tage festgelegt.

Stellen Sie sich beispielsweise das folgende Szenario vor. Ein Onlineunternehmen bewertet einen Clouddienst mithilfe einer nicht produktionsbasierten lokales Active Directory Umgebung. Die Clouddienst-organization wurde vor dem 5. Oktober 2011 erstellt, und das Standardsynchronisierungslimit beträgt 10.000 Objekte. Das Unternehmen führt mit dem Verzeichnissynchronisierungstool eine Massensynchronisierung von 8.000 Gruppen- und Kontaktobjekten durch. Später beschließt das Online-Unternehmen, folgendes zu tun:

1. Löschen Sie diese Gruppenobjekte und Kontaktobjekte aus der lokalen Active Directory DS-Umgebung des Unternehmens, die keine Produktion ist.
2. Fügen Sie der lokalen Active Directory DS-Umgebung 8.000 Benutzerobjekte hinzu.
3. Synchronisieren Sie die Updates mit dem Onlineunternehmen.

Die 8.000 Gruppenobjekte und Kontaktobjekte werden in den Container für gelöschte Objekte im Verzeichnisdienst verschoben. Und diese Objekte verbrauchen weiterhin bis zu 25 Prozent des Online-Unternehmenskontingents, bis sie nach dem 30-tägigen Tombstone-Zeitraum endgültig entfernt werden. (Dieser Prozentsatz entspricht 2.000 Objekten oder 8.000 × 25 Prozent.) Daher nutzt das Onlineunternehmen nach der Synchronisierung der 5.000 neuen Benutzerobjekte 10.000 Objekte des verfügbaren Active Directory-Kontingents, 2.000 aus gelöschten Objekten plus 8.000 aus neuen Benutzerobjekten. Während des 30-tägigen Tombstone-Zeitraums (und dieser Zeitraum kann mit dem Onlinebewertungszeitraum des Unternehmens übereinstimmen) kann das Onlineunternehmen möglicherweise keine zusätzlichen Objekte mithilfe der Verzeichnissynchronisierung hinzufügen. Diese Bedingung tritt auf, weil das Verzeichnisdienstkontingent des Onlineunternehmens erreicht wurde.

In diesem Szenario muss das Onlineunternehmen, das die Auswertung des Clouddiensts durchführt, die Anzahl der Objekte in seiner Nichtproduktions- lokales Active Directory DS-Umgebung reduzieren, um die Produktbewertung abzuschließen. Wenn das Onlineunternehmen die Anzahl der Objekte jedoch nicht reduzieren kann, muss das Unternehmen eine Erhöhung des Verzeichnisdienstkontingents anfordern.

Frage 3: Bedeutet die Verwendung mehrerer überprüfter Domänen, dass ich ein Kontingent von mehr als 300.000 Objekten haben kann?

Antwort 3: Nein. Ihnen wird ein Verzeichniskontingent von 300.000 Objekten gewährt, wenn Sie über eine oder mehrere überprüfte Domänen verfügen. Ihnen wird kein Kontingent von 300.000 Objekten für jede überprüfte Domäne gewährt, die Sie registrieren.

Kontaktieren Sie uns für Hilfe

Wenn Sie Fragen haben oder Hilfe mit Ihren Azure-Gutschriften benötigen, dann erstellen Sie beim Azure-Support eine Support-Anforderung oder fragen Sie den Azure Community-Support. Sie können auch Produktfeedback an die Azure Feedback Community senden.