사용자 개체가 누락 되었거나 동기화의 AAD AAD 커넥터에서 필터링

이 문서는 Microsoft 기계 번역 소프트웨어를 이용하여 번역되었으며 Microsoft Community에 의한 Community Translation Framework(CTF) 기술 혹은 사람이 번역한 내용에 의하여 사후 편집될 수 있습니다. Microsoft는 Knowledge Base에 있는 모든 문서에 다양한 언어로 접근할 수 있도록 하기 위하여 기계 번역, 사람에 의한 번역 및 커뮤니티가 편집한 내용을 모두 제공합니다. 번역된 문서는 어휘, 구문 및/혹은 문법에 오류가 있을 수 있습니다. Microsoft는 번역 오류로 인한 부정확성, 오류 및/또는 손해와 이를 고객이 사용하는 데에 대하여 책임을 지지 않습니다.

이 문서의 영문 버전 보기:3066176
현상
Microsoft Azure Active directory 사용자 개체를 동기화 할 때 작업이 성공적 으로있지 않습니다.

메타 버스 개체에 있는 사용자 개체를 검색 하면 탭에 나열 된 Active Directory 커넥터만을 표시 됩니다. Windows Azure Active Directory (AAD) 커넥터는 표시 되지 않습니다. 또한이 특정 사용자에 대해 오류가 반환 됩니다.

제대로 동기화 되지 않으면 사용자 개체 msExchRecipientTypeDetails2임을 볼 수 있습니다. 이 연결 을 사용 하 여 해당사서함 형식 및 사용자에이 값이 없는 경우

참고: 다음 값은 유일한 값을 트리거하는 사용자 개체의 필터링:
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)
필터링 된 사용자 개체에 대 한 자세한 내용은 참조 하십시오. Windows Azure 광고에 온-프레미스 환경에서 동기화 되지 않은 어떤 디렉터리 동기화를 결정 하는 방법.
원인
이 문제는 sourceAnchor 특성에 대 한 규칙 때문에 발생 합니다. 규칙 2msexchRecipientTypeDetails 값 적용 되는지 확인 하는 데 사용 됩니다.

참고: 이 규칙은 다음 위치에서 볼 수 있습니다.
AD\Common\Transformation에서 동기화 규칙 구성 Editor\Inbound\In
볼 수 있습니다 대상 sourceAnchor 특성과 식 규칙 다음과 같습니다.
IIF(IsPresent([msExchRecipientTypeDetails]),IIF([msExchRecipientTypeDetails]=2,NULL,IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID]))),IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID])))
SourceAnchor 의 값 설정 되어 msExchRecipientTypeDetails 2의 값이 있으면NULL. 그러나, sourceAnchor 의 값이 NULL이면 사용자 필터링 됩니다.
추가 정보
에 따라Azure Active Directory 동기화 도구에서 동기화 되는 특성의 목록으로 디렉터리 동기화:사용자 개체를 필터링 하는 이유 중 하나는 다음 이유 때문입니다.
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)

사용자의 msExchRecipientTypeDetails 특성 값 "2"로 설정 되어 있으면 AADSync 서버에서 필터이 주세요 선입견 이며 이것은 사실이 아닙니다, AADSync이 사용자 개체 필터링 되지 않도록, UPN 및 sourceAnchor는 필요 하기 때문에 개체를 연결할 계정 포리스트) (에서 정당한마스터 계정에 대 한 대기는.

MsExchRecipientTypeDetails 특성에 값 "2"는 "연결 된 사서함" 사서함 형식을 나타냅니다. 연결 된 사서함은 일반적으로 계정 리소스 포리스트 토폴로지에서 있습니다 하 고 이러한 리소스 개체를 구축할 Azure ad 계정 포리스트의 사용자 개체를 동기화 해야 합니다.

따라서 해당 msExchRecipientTypeDetails = 2 개체가 실제로 필터링, 참고 하지만이 플래그를 설정 하는 경우는 AADSync 기다리는 마스터 계정 (계정 포리스트)에서 두 개의 객체를 결합 하 고 AADSync에 최종 사용자 개체에 대 한 클라우드 커넥터를 만들 수 있도록 동기화 할.

= = "2" 계정을 리소스 포리스트 토폴로지를 사용 하는 권한이 없습니다 하 고 사용자에 게msExchRecipientTypeDetails 경우 일반적인 개체와 비슷한 값을 변경 사용자 개체를 동기화 합니다.
해결 과정
이 문제를 해결 하려면 다음 두 가지 방법 중 하나를 사용 합니다.
  • 있는지 확인 하십시오 마스터 사용자 계정 (계정 포리스트)에 먼저 동기화 됩니다.
  • 특성 값을 변경할 수 있습니다.msExchRecipientTypeDetails 1. 없는 규칙으로 필터링 하는 값을 사용할 수도 있습니다.

경고: 이 문서는 자동으로 번역되었습니다.

속성

문서 ID: 3066176 - 마지막 검토: 12/03/2015 10:27:00 - 수정: 3.0

Microsoft Azure Active Directory

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3066176 KbMtko
피드백