Ett fel visas i en katalogsynkroniseringsrapport: Det här företaget har överskridit antalet objekt som kan synkroniseras

Den här artikeln beskriver hur du ökar Active Directory-katalogtjänstkvoten för katalogsynkronisering i en Office 365, Azure eller Microsoft Intune miljö.

Ursprunglig produktversion: Cloud Services (webbroller/arbetsroller), Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 användar- och domänhantering
Ursprungligt KB-nummer: 2812409

Symptom

Du får ett e-postmeddelande från MSOnlineServicesTeam@MicrosoftOnline.com som innehåller följande felmeddelande:

Fel 016: Synkroniseringen har stoppats. Det här företaget har överskridit antalet objekt som kan synkroniseras. Kontakta supporten för Microsoft Online Services.

Orsak

Det här problemet beror på att antalet objekt som du skapade i din Microsoft Entra ID överskrider gränsen för katalogtjänsten. Microsoft Entra ID begränsar hur många objekt som kan skapas av varje organisation. Grupper, kontakter och användarobjekt i din Microsoft Entra organisation räknas som en del av organisationens kataloganvändning.

Standardkvoten för katalogtjänsten beräknas enligt följande riktlinjer:

• Om du inte har några verifierade domäner är den aktuella katalogtjänstkvoten i Microsoft Entra ID 50 000 objekt.

  1. Om din organisation skapades före den 5 oktober 2011 är standardkvoten för katalogtjänsten 10 000 objekt.
  2. Om din organisation skapades efter den 5 oktober 2011 och före maj 2012 är standardkvoten för katalogtjänsten 20 000 objekt.
  3. Om din organisation skapades efter maj 2012 är standardkvoten för katalogtjänsten 50 000 objekt.

• Om du har minst en verifierad domän är standardkvoten för katalogtjänsten i Microsoft Entra ID 300 000 objekt.

Åtgärd

När antalet grupper, kontakter och användarobjekt i lokal Active Directory överskrider kvoten för katalogtjänsten kan du begära en ökning av kvotbegränsningen för katalogtjänsten för ditt företag. Med den här ökningen kan du synkronisera fler objekt än den aktuella standardgränsen när du använder katalogsynkronisering.

Om du vill fortsätta att skapa objekt i din organisation måste du antingen lägga till en domän eller begära en ökning av katalogtjänstkvoten. Använd följande metoder för att göra detta.

Metod 1

Om du inte har en verifierad domän måste du lägga till en domän för att öka kvotgränsen till 300 000 objekt. Mer information finns i Lägga till din domän.

Metod 2

Om du har fler än 300 000 objekt i lokal Active Directory katalogtjänst kan du kontakta Microsoft Support om du vill öka antalet objekt som kan synkroniseras över 300 000.

Mer information

En katalogtjänstkvot implementeras med hjälp av molntjänsten som en metod för att begränsa det maximala antalet objekt som kan skapas och ägas av ett enda säkerhetsobjekt. Alla objekt som synkroniseras med hjälp av katalogsynkronisering till ett företag har värdet skapare/ägare inställt på standardadministratörsgruppen för det företaget. Administratörsgruppen anges till exempel på följande sätt: admins@contoso1.microsoftonline.com. Därför förhindrar den här konfigurationen användare från att skapa ett obegränsat antal objekt med hjälp av katalogsynkronisering. Om ett företag har ett legitimt behov av att synkronisera mer än kvotgränsen för katalogtjänsten skickar du en tjänstbegäran till teknisk support.

Vanliga frågor och svar

Fråga 1: Räknas objekt som lades till manuellt via molntjänstportalen eller via molntjänst-API:et, till exempel Exchange Online PowerShell, mot min företagskvot online?

Svar 1: Ja.

Fråga 2: Räknas borttagna objekt mot min företagskvot online?

Svar 2: Ja. När en molntjänstkund tar bort ett objekt från ett onlineföretag placeras det borttagna objektet i en container för borttagna objekt i katalogtjänsten. Objektet finns kvar i containern borttagna objekt tills tombstone-livslängden upphör att gälla. Förfallodatumet är för närvarande inställt på 30 dagar.

Tänk dig exempelvis följande situation: Ett onlineföretag utvärderar en molntjänst med hjälp av en icke-produktionsmiljö lokal Active Directory. Molntjänstorganisationen skapades före den 5 oktober 2011 och standardgränsen för synkronisering är 10 000 objekt. Företaget utför en masssynkronisering av 8 000 gruppobjekt och kontaktobjekt med hjälp av verktyget Katalogsynkronisering. Senare bestämmer sig onlineföretaget för att göra följande:

1. Ta bort dessa gruppobjekt och kontaktobjekt från företagets lokala Active Directory DS-miljö som inte är produktion.
2. Lägg till 8 000 användarobjekt i den lokala Active Directory DS-miljön som inte är produktion.
3. Synkronisera uppdateringarna till onlineföretaget.

De 8 000 gruppobjekten och kontaktobjekten flyttas till containern borttagna objekt i katalogtjänsten. Och dessa objekt fortsätter att förbruka upp till 25 procent av onlineföretagets kvot tills de tas bort permanent efter 30-dagars tombstone-perioden. (Den här procentandelen är lika med 2 000 objekt eller 8 000 × 25 procent.) Efter att ha synkroniserat de 5 000 nya användarobjekten förbrukar onlineföretaget därför 10 000 objekt av sin tillgängliga Active Directory-kvot, 2 000 från borttagna objekt plus 8 000 från nya användarobjekt. Under 30-dagars tombstone-perioden (och den här perioden kan sammanfalla med utvärderingsperioden för onlineföretaget) kanske onlineföretaget inte kan lägga till några ytterligare objekt med hjälp av katalogsynkronisering. Det här villkoret beror på att onlineföretagets katalogtjänstkvot har uppnåtts.

I det här scenariot måste onlineföretaget som utför utvärderingen av molntjänsten minska antalet objekt i sin icke-produktionsmiljö lokal Active Directory DS-miljö för att slutföra produktutvärderingen. Men om onlineföretaget inte kan minska antalet objekt måste företaget begära en ökning av kvoten för katalogtjänsten.

Fråga 3: Innebär mer än en verifierad domän att jag kan ha en kvot som är högre än 300 000 objekt?

Svar 3: Nej. Du beviljas en katalogkvot på 300 000 objekt om du har en eller flera verifierade domäner. Du beviljas inte en kvot på 300 000 objekt för varje verifierad domän som du registrerar.

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.