Resumo
Este artigo descreve como identificar erros de provisionamento de sincronização de diretório (DirSync) ou Azure Active Directory (Azure AD) Connect no Microsoft Office 365.
Informações adicionais
Você pode verificar o status no centro de administração do Microsoft 365. Se não houver nenhum erro, o DirSync ou o ícone de status do Azure ad Connect será exibido como um círculo verde (bem sucedido).
Se houver erros, o DirSync ou o ícone de status do Azure ad Connect é exibido como um triângulo laranja, e a entrada inclui um link de mensagem "erros de objeto DirSync" que apontam para mais informações.
Depois de clicar em erros de objeto DirSync, todos os erros existentes no ambiente são listados.
Clique em cada entrada de erro para obter mais informações.
No exemplo a seguir, um endereço proxy que pertence a Mia.Pugliesi@contoso.comé adicionado como um endereço proxy a outro usuário, lbudai@contoso.com.
Este exemplo informa que o endereço de proxy Mia.Pugliesi@contoso.com é removido automaticamente. Essa remoção significa que o processo do DirSync ou do Azure ad Connect não permite que a alteração de endereços de proxy seja sincronizada com o Azure e o Exchange. No entanto, os serviços de domínio Active Directory (AD DS) de origem devem ser corrigidos para fazer com que o objeto íntegro não seja alterado. Se o endereço de proxy não for alterado no AD DS de origem, o erro persiste, conforme mostrado na captura de tela a seguir.
A menos que esse erro seja para um novo usuário que não foi provisionado, os objetos existentes podem não ser afetados por esse problema. No entanto, esse erro pode afetar a capacidade de fazer outras coisas com o objeto. Por exemplo, se você tentar alterar o licenciamento, a seguinte mensagem de erro será exibida.
Você também pode exibir esse erro usando o seguinte cmdlet no PowerShell do Azure AD:
Get-MsolDirSyncProvisioningError -ErrorCategory PropertyConflict
Este exemplo indica apenas qual objeto tem um problema. Ele não inclui o objeto conflitante. Os resultados podem variar, dependendo do erro. Por exemplo, o resultado é semelhante ao seguinte:
ExtensionData : System.Runtime.Serialization.ExtensionDataObject
DisplayName : Liza Budai
ImmutableId : ImmutableId
LastDirSyncTime : Date/Time
ObjectId : ObjectId
ObjectType : User
ProvisioningErrors : {ProxyAddresses}
ProxyAddresses : {smtp:lbudai@contoso.com, smtp:lbudai@contoso.mail.onmicrosoft.com}
UserPrincipalName : lbudai@contoso.com
Para obter mais informações, consulte: Você vê erros de validação para usuários no portal do Office 365 ou no módulo do Azure Active Directory para Windows PowerShell
Além disso, um relatório é enviado ao contato do locatário técnico com informações semelhantes quando ocorre um erro. O relatório se parece com a captura de tela a seguir. Se precisar atualizar o endereço de email da pessoa que recieives essa notificação, você poderá editá-lo por giong para o > centro de administração do M365-> perfil da organização. Se você precisar adicionar várias pessoas, considere usar uma lista de distribuição ou configurar uma caixa de entrada ou uma regra de transporte para encaminhar a um conjunto de usuários ou lista de distribuição para ampliar a audiência.
Examine o objeto no AD DS de origem e execute a ação necessária para resolver o problema. Nesse caso, você pode ver que o endereço de proxy duplicado é adicionado à conta do Liza. Isso é claramente um erro, e o endereço de proxy duplicado pode ser removido.
O erro nem sempre pode ser tão claro. Esses tipos de erros podem ser disparados por seus processos corporativos que podem incluir funcionários que saem e retornam, alterações de nome, fusões e aquisições e assim por diante. Nesses casos, os objetos duplicados parecem válidos. No entanto, você deve fazer uma revisão detalhada para localizar e resolver a diferença. A Microsoft não tem acesso à sua fonte AD DS. Portanto, sua assistência será necessária para resolver o problema.
Referência
Para obter mais informações, consulte os seguintes artigos do Office e do Azure: