Como solucionar problemas de mensagens de erro de sincronização do MMSSPP no Office 365 dedicado

Resumo

Este artigo lista os códigos de erro de sincronização do provedor de provisionamento de serviços gerenciados da Microsoft (MMSSPP) em conjunto com resoluções para os erros que esses códigos representam. Atualmente, os clientes podem encontrar erros de sincronização listados no relatório de sincronização do MMSSPP. O relatório de sincronização do MMSSPP é fornecido para clientes dedicados do Microsoft Office 365 uma vez por dia.ObservaçãoSe os clientes desejam receber relatórios de erros de sincronização com mais frequência, eles podem enviar uma solicitação de alteração por meio do Gerenciador de prestação de serviços. A frequência dos relatórios pode ser aumentada para não mais do que uma vez por ciclo de sincronização do MMSSPP. Todos os erros de sincronização (ou seja, os erros cujo código começa com "SE") têm o mesmo impacto, independentemente do erro de sincronização específico. Uma descrição desse impacto vem a seguir. Erros de provisionamento (ou seja, os erros cujos códigos começam com "PE") não têm esse impacto.

Informações adicionais

Observação Você deve usar o nome diferenciado (DN) de origem de um objeto quando pesquisar erros de sincronização. Se o DN de origem não funcionar, você deve usar o DN gerenciado de um objeto.

Observação Para erros associados a grupos e associações de grupo, consulte a seção "membro ausente no grupo de distribuição".

• SE1008No targetAddress no objeto do usuário O objeto de usuário não tem uma caixa de correio (homeMDB) e não há nenhum valor targetAddress . Isso resulta em erros de email não entregues. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Criar uma caixa de correio para o objeto de usuário. Ou aponte o valor targetAddress para uma caixa de correio existente.

• O valor do atributo SE1101The mail não é válido O formato do endereço de email SMTP (Simple Mail Transfer Protocol) está incorreto ou contém caracteres sem suporte. Interferir Se a caixa de correio do cliente estiver presente, não será possível migrá-la para o diretório de hosts do MSO até que esse problema seja corrigido. Nomes O atributo mail deve ser corrigido antes que MMSSPP possa retomar a sincronização. Para obter mais informações sobre como corrigir o formato de endereço SMTP, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

  316061 XADM: o conector SMTP retorna uma mensagem de erro quando caracteres inválidos são usados

• O valor do atributo SE1102 mail não está na lista de domínios SMTP gerenciados O sufixo SMTP do atributo mail não está na lista de domínios SMTP que têm permissão para ter o provisionamento de caixa de correio. (Essa lista também é conhecida como a lista de domínios SMTP gerenciados). Interferir Se a caixa de correio do cliente estiver presente, não será possível migrá-la para o diretório de hosts do MSO até que esse problema seja corrigido. Nomes Entre em contato com o MSO se este domínio SMTP deve ser adicionado à lista de domínios SMTP gerenciados. Ou corrija o endereço de email se ele não for válido.

  • MMSSPP espera todos os objetos de usuário que tenham uma caixa de correio (homeMDB ou marca de indicador de caixa de correio configurável [CMIT]) em um sistema de email local do cliente para ter um endereço de email com um sufixo na lista de domínios SMTP gerenciados.

  • A única exceção ocorre quando um valor de targetAddress também é definido. Por exemplo, uma exceção ocorre quando a caixa de correio do cliente não está hospedada no local, mas é externa ao sistema de email do cliente.

  • Tenha Se o endereço de email for alterado no objeto do cliente para que seu sufixo não esteja na lista de domínios SMTP gerenciados e, se esse usuário tivesse uma caixa de correio hospedada em MSO, a caixa de correio hospedada em MSO será desprovisionada e um erro de sincronização do SE1153 será gerado. Para obter mais informações sobre o erro de sincronização do SE1153, consulte SE1153.

• O atributo SE1103Mail é nulo O atributo mail não está definido no grupo ou objeto de contato (valor nulo). Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Atribua um valor de atributo mail ao objeto na floresta do cliente. ObservaçãoMMSSPP espera que todos os objetos de grupo e de contato tenham um endereço de email SMTP válido e definido.

• SE1104The targetAddress não está presente O atributo targetAddress não está presente em um objeto de contato (valor nulo). Todos os objetos de contato que têm um endereço de email na lista de domínios SMTP gerenciado devem ter seu valor targetAddress apontando para um endereço SMTP externo. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Atribua um valor de targetAddress externo válido para cada objeto de contato afetado. ObservaçãoUm exemplo de um valor de targetAddress válido é o seguinte:

  SMTP:userA@domainX.fabrikam.com

• SE1106 o valor do atributo mail não é exclusivo Outro objeto em uma das florestas do cliente no escopo de sincronização do MMSSPP tem o mesmo endereço de email. Interferir Se a caixa de correio do cliente estiver presente, não será possível migrá-la para o diretório de hosts do MSO até que esse problema seja corrigido. Nomes Altere o atributo mail para um valor exclusivo. Use a seguinte consulta LDAP (Lightweight Directory Access Protocol) para identificar objetos que tenham o mesmo endereço de email:

  (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(mail=<email>))

  Por exemplo, uma consulta para o endereço de email Kim.Akers@contoso.com é semelhante ao seguinte:

  (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(mail=Kim.Akers@contoso.com))

• O valor de targetAddress SE1107The é inválido O formato do valor targetAddress está incorreto ou contém caracteres sem suporte. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes O valor targetAddress deve ser corrigido. Para obter mais informações sobre como corrigir o formato de endereço SMTP, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

  316061 XADM: o conector SMTP retorna uma mensagem de erro quando caracteres inválidos são usados

  • Se a caixa de correio não for hospedada em MSO, o sufixo de domínio do targetAddress para objetos de usuário habilitados para email não deve estar na lista de domínios SMTP gerenciados.

  • Se a caixa de correio estiver hospedada em MSO, o sufixo de domínio do targetAddress para objetos de usuário habilitados para email deve estar na lista de domínios SMTP gerenciados (se a nova opção de provisionamento de caixa de correio de contratação estiver definida como desativado) ou ser nulo (se a opção de provisionamento de caixa de correio de contratação estiver ativada).

  • Um exemplo de valor de targetAddress válido é o seguinte:

    SMTP:userA@domainX.fabrikam.com

  • Verifique se o valor targetAddress não inclui um espaço em branco ou outro caractere inválido. Espaços em branco à direita são inválidos e são especialmente difíceis de ver.

• SE1112 o valor targetAddress está na lista de domínios SMTP gerenciados O sufixo SMTP do valor targetAddress aponta para a lista de domínios SMTP gerenciados. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Altere o sufixo do valor targetAddress para que o sufixo aponte para um domínio que não está na lista de domínios SMTP gerenciados e, portanto, está fora do escopo do provisionamento da caixa de correio. Esses objetos têm uma caixa de correio que é hospedada em um sistema externo (ou seja, não em um sistema de email para o cliente) e será sincronizada com o diretório de hosts do MSO como usuários habilitados para email.

• SE1115 o atributo mail não corresponde ao valor targetAddress no objeto de contato O atributo mail do objeto contact não está na lista de domínios SMTP gerenciados e o valor targetAddress não corresponde ao atributo mail. MMSSPP espera que todos os objetos de contato internos que têm um sufixo de domínio de endereço de email da lista de domínios SMTP tenham atributos mail e targetAddress correspondentes. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Os atributos mail e targetAddress devem coincidir para todos os objetos de contato internos. Os contatos internos são aqueles que têm um sufixo de email na lista de domínios SMTP gerenciados.

• O valor do endereço proxy SE1117 não é exclusivo O atributo proxy proxyAddresses contém um endereço duplicado em uma das florestas do cliente no escopo de sincronização do MMSSPP. Outro objeto já tem o mesmo endereço proxy no atributo proxyAddresses gerenciado pela Microsoft. O atributo ProxyAddress gerenciado duplicado pode vir de um dos seguintes:

  • Um atributo de email de origem

  • Um atributo ProxyAddress de origem

  • Um atributo targetAddress de origem Observação Esse atributo flui para o esquema do Active Directory gerenciado como um atributo ProxyAddress secundário.

  Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Exclua o endereço de proxy duplicado do atributo proxyAddresses do objeto apropriado que não precisa ter o endereço. Para fazer isso, use a seguinte consulta LDAP para identificar objetos que compartilham o mesmo endereço proxy:

  (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=<address>))

  Por exemplo, uma consulta para o endereço de email do proxy Kim.Akers@contoso.com é semelhante à seguinte:

  (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=SMTP:kim.akers@contoso.com))

  ObservaçãoPara manter a capacidade de responder a endereços herdados, alguns endereços de proxy gerenciados são protegidos contra exclusão acidental e não são automaticamente limpos do esquema do Active Directory gerenciado quando são removidos da fonte. Para solucionar esse problema, siga estas instruções:

  • Se o erro especifica um endereço de proxy que está em um domínio de roteamento gerenciado (como @mgd. contoso.com), o endereço de proxy deve ser removido pelo suporte do Microsoft Online Services.

  • Os endereços de proxy do tipo de proxy X500 não foram removidos nas versões anteriores ao 12,2 do MMSSPP quando foram limpos do esquema de origem do Active Directory. Na versão atual, os endereços de proxy X500 excluídos da floresta do cliente são imediatamente excluídos da floresta gerenciada. os endereços de proxy X500 que foram removidos anteriormente da floresta do cliente, mas que ainda existem no esquema do Active Directory gerenciado, agora podem ser removidos. Para remover esses endereços de proxy X500, siga estas etapas:

    1. Adicione os endereços de proxy X500 indesejados de volta ao objeto de origem original.

    2. Aguarde dois ciclos de sincronização.

    3. Remova os endereços de proxy X500 indesejados do objeto de origem. O endereço de proxy indesejado será limpo do esquema do Active Directory gerenciado durante o próximo ciclo de sincronização.

• SE1118 mailNickname é nulo mailNickname está vazio no objeto de contato do cliente e MMSSPP não pode gerar um objeto de contato do cliente usando as regras de gerador de atributos do mailNickname . As regras de gerador de atributo padrão tentam usar os atributos knownname (também conhecidos como First Name) e SN (também conhecido como sobrenome) no Active Directory para gerar um valor mailNickname para um contato que não tenha um valor definido no objeto cliente. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Defina um valor mailNickname ou um valor de atributo (também conhecido como primeiro nome) e o SN (também conhecido como sobrenome) no objeto de contato do cliente.

• SE1119 sufixo do atributo mail corresponde ao sufixo do endereço de roteamento gerenciado O sufixo do atributo mail não deve corresponder ao sufixo do endereço de roteamento gerenciado. O sufixo de endereço de roteamento gerenciado é usado para direcionar o email do objeto cliente para uma caixa de correio hospedada em MSO enquanto o ambiente de email herdado do cliente ainda está em uma fase de coexistência com MSO. Portanto, ele deve ser usado apenas como parte de targetAddress e proxyAddresses SMTP secundários e nunca no endereço SMTP principal ou de email no objeto do cliente. O sufixo do endereço de roteamento gerenciado geralmente assume o formato @mgd. contoso.com. Interferir A caixa de correio do cliente, se presente, não poderá ser migrada para o diretório de hosts do MSO até que esse problema seja corrigido. Nomes Altere o endereço de email para um valor SMTP válido que tenha um sufixo que não seja o sufixo de endereço de roteamento gerenciado.

• SE1125 falha na validação do objeto do usuário para o objeto DN [CN =... DC = com] no fluxo de emails de exportação (mail = [user@contoso.com]; targetAddress = [SMTP:user@northwindtraders.com]) A combinação do atributo mail e do atributo targetAddress não usa uma configuração válida. Interferir Não é possível concluir uma ação de provisionamento devido a um estado inválido no objeto do cliente. Este estado inválido pode bloquear qualquer uma das seguintes ações:

  • Desprovisionamento de caixa de correio

  • Provisionamento de caixa de correio

  • Provisionamento de usuário do email

  • Desprovisionamento de usuários de email

  Resolução: Certifique-se de que uma combinação válida do atributo mail e do atributo targetAddress seja aplicada ao objeto de origem. Além disso, certifique-se de que o endereço de destino não inclua um espaço em branco à direita. Observações

  • Para usuários de email: o atributo targetAddress deve coincidir com o atributo mail ou deve ser NULL. (Verificar regras de provisionamento.)

  • Para caixas de correio: o sufixo targetAddress deve ser um domínio de roteamento gerenciado (ou seja, um domínio que contenha @mgd) se o novo recurso contratar não estiver habilitado. Ou o sufixo targetAddress deve ser NULL se o novo recurso contratar estiver habilitado. O domínio do atributo de email deve estar na lista de domínios SMTP incluídos no MMSSPP. A lista de domínios SMTP incluída MMSSPP é personalizada por cliente.

  Para obter mais informações sobre o novo recurso de contratação, consulte a seção "mais informações sobre o novo cenário de contratação".

• SE1129 detectou uma caixa de correio do cliente e uma caixa de correio gerenciada para o objeto DN [CN =...] Um valor de homeMDB existe tanto no cliente quanto no ambiente gerenciado. Interferir Atributos fluem do objeto de origem para o objeto do Active Directory gerenciado até que esse problema seja corrigido. Nomes Se o usuário deve ter uma caixa de correio hospedada em MSO, remova homeMDB do Active Directory do cliente. Se o usuário não deve ter uma caixa de correio em MSO, limpe temporariamente a origem de homeMDBe use o atributo de desprovisionamento explícito para desprovisionar a caixa de correio gerenciada. Depois que a caixa de correio gerenciada é desprovisionada, a origem homeMDB pode ser restaurada. Geralmente, esse erro ocorre quando o atributo cliente homeMDB é carimbado acidentalmente com o valor de mso homeMDB .

• O valor do endereço proxy SE1131 não é válido O formato do valor do endereço do proxy SMTP está incorreto ou contém caracteres sem suporte. Interferir A caixa de correio do cliente, se presente, não poderá ser migrada para o diretório de hosts do MSO até que esse problema seja corrigido. Nomes O valor do endereço do proxy SMTP deve ser corrigido. Por padrão, os sufixos de domínio de nível superior são limitados a três caracteres para o valor principal proxyAddresses e a cinco caracteres para o valor ProxyAddress secundário. Para obter mais informações sobre como corrigir o formato de endereço SMTP, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

  316061 XADM: o conector SMTP retorna uma mensagem de erro quando caracteres inválidos são usados

• SE1137 o objeto com DN [CN =..., DC = com] Especifica o atributo ExtensionAttribute [nn] = [aaaaaaaa-AAAA-AAAA-AAAA-aaaaaaaaaaaa], mas não está se associando a qualquer outro objetoObserve que o atributo de extensão exato é o atributo ASR (reconexão automática do serviço) e é personalizado por ambiente do cliente. Esse erro indica que um objeto de origem está definido para se conectar a uma caixa de correio existente por meio de ASR. No entanto, o objeto gerenciado que está atualmente associado ao GUID do objeto de origem especificado não pode ser conectado. As condições de erro SE1139 e SE1140 irão gerar a mensagem idêntica e terão a mesma resolução. Interferir Um objeto de origem não pode ingressar em um objeto gerenciado que está conectado a uma caixa de correio gerenciada. Além disso, uma nova caixa de correio gerenciada não pode ser criada.  Nomes O valor do atributo de extensão ASR deve ser limpo. Após a execução do próximo ciclo de sincronização, o MMSSPP criará um novo objeto gerenciado. Se o cliente configurar a sincronização de forma apropriada, o MMSSPP criará uma nova caixa de correio gerenciada vazia. A equipe de suporte do Microsoft Online Services (MOSSUP) irá restaurar o conteúdo da caixa de correio desconectada antiga para a nova vazia. Esse erro ocorre quando a perda antiga ou o objeto de origem é filtrado ou movido para fora do escopo MMSSPP antes de o atributo de extensão ASR ter sido definido no novo objeto. Em outras palavras, o processo ASR começa para o novo objeto após o objeto gerenciado já ter expirado na unidade organizacional (UO) do PendingDeletions. Para evitar esses erros em migrações interforest, carimbar o valor do atributo de extensão ASR no novo objeto e confirme se o processo ASR foi concluído com êxito antes de a perda ou o objeto de origem antigo ser filtrado.

• O SE1144 não consegue encontrar uma única linha no IDIS com o SourceObjectGUID [{0}] e o SecondaryVerification [{1}] Matching e PendingDeletion definidos como 1 para DN de objeto [{2}] Esse erro pode ocorrer após uma falha na reconexão automática do serviço (ASR) ou depois que um objeto é extraído do escopo MMSSPP, alterado e retornado ao escopo. Para que a ASR ou uma reconexão do PendingDeletions seja bem-sucedida, deve haver uma correspondência entre os objetos de origem e gerenciados para o email e o GUID do objeto do cliente. Quando esse erro ocorre, uma dessas condições não foi atendida. Interferir Um objeto de origem não pode ingressar em um objeto gerenciado que está conectado a uma caixa de correio gerenciada. Além disso, uma nova caixa de correio gerenciada não pode ser criada.  Nomes Certifique-se de que os valores de email sejam idênticos para o novo objeto de obtenção ou destino e o objeto de origem antigo. Em um cenário ASR, o GUID que está marcado no atributo ASR deve ser o GUID do objeto de origem antigo, não o GUID do objeto gerenciado correspondente. Se essas condições forem confirmadas, entre em contato com o suporte online da Microsoft para obter ajuda. Esse erro ocorre quando o endereço de email é alterado no objeto antigo (perdedor ou origem) antes da conclusão do processo ASR. Para evitar esses erros em migrações interflorestais, carimbar o valor do atributo de extensão ASR no novo objeto e confirmar que o processo ASR é concluído com êxito antes de o objeto antigo (perdedor ou origem) ser filtrado ou alterado. Se um objeto for removido do escopo MMSSPP e retornado ao escopo antes de o objeto gerenciado ser excluído da OU PendingDeletions, o valor de email deverá ser idêntico ao que era quando foi originalmente removido do escopo. Caso contrário, os objetos não serão reconectados e você deverá aguardar até que o período de duração do PendingDeletion expire.

• SE1153 [estado inconsistente]: MBU->a transição de meu foi detectada, mas objeto com DN [CN =... DC = net] não desprovisiona explicitamente a caixa de correio gerenciada (regra DeprovisionMailboxEnabledUser = falso) Esse erro indica que uma caixa de correio existe em um ambiente online da Microsoft. No entanto, o objeto de origem é alterado para uma configuração de usuário habilitada para email (se isso for feito com erro, as etapas de "resolução" abaixo explicarão como corrigir isso.) Para evitar o desprovisionamento acidental de uma caixa de correio, o cliente deve carimbar explicitamente o atributo de desprovisionamento antes que o tipo de email do objeto seja alterado. As condições de erro SE1151, SE1152 e SE1154 irão gerar uma mensagem idêntica e ter a mesma resolução. Interferir A caixa de correio pretendida para desprovisionamento ainda está presente no ambiente online da Microsoft. Nenhuma alteração de atributo de origem fluirá para o objeto no objeto gerenciado e a caixa de correio gerenciada não será desprovisionada. Resolução

  1. Se você quiser alterar o objeto para um usuário habilitado para email, desfaça as alterações que foram feitas e siga estas etapas para alterá-la corretamente para um usuário habilitado para email.

     1. Retorne os valores mail e targetAddress para os valores originais (targetAddress contém @mgd). Verifique se os valores mail e targetAddress são válidos. Verifique se não há espaços em branco à esquerda ou à direita em ambos os atributos. Em seguida, aguarde até que dois ciclos de sincronização sejam executados. Essas etapas resolvem o erro e retornam o objeto para um estado válido habilitado para a caixa de correio.

     2. Defina o atributo de desprovisionamento explícito e altere o valor targetAddress para que tenha um sufixo que não esteja no domínio de roteamento gerenciado (@mgd).

  2. Se o objeto ainda deve ser um objeto de caixa de correio e você recebeu inesperadamente esse erro, execute a seguinte ação:

     • Certifique-se de que os valores de mail e targetAddress são consistentes com as regras de provisionamento necessárias para uma caixa de correio. Uma ou ambas podem ter sido alteradas. Verifique os valores de origem e certifique-se de que as seguintes condições sejam verdadeiras:

       • Não há espaços em branco à esquerda ou à direita em ambos os atributos.

       • O sufixo targetAddress não tem letras transpostas. Por exemplo, não use @mdg. contoso.com em vez de @mgd. contoso.com.

       • O valor de email não contém @mgd ou o equivalente da sua empresa a um endereço de proxy gerenciado. O domínio de email deve estar na lista de inclusão de SMTP.

  Observação Se o novo recurso contratar não estiver habilitado, o valor targetAddress deverá incluir @mgd no sufixo. Confirme se o sufixo contém @mgd e se ele especifica o domínio de roteamento gerenciado correto. Se o novo recurso contratar estiver habilitado, o valor targetAddress deverá incluir um @mgd válido... Endereço de roteamento ou pode ser nulo se o cliente não estiver usando o EOP ou migrando para vNext/MT.

• SE1155 o valor de endereço de proxy [{0}] no atributo proxyAddresses em {1} objeto DN [{2}] é um endereço SMTP inválido para um endereço SMTP secundário e será removido. Por favor, corrija a validade do endereço proxy. Esse erro indica que um endereço SMTP inválido existe para um proxy SMTP secundário. Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes

  1. O valor do endereço do proxy SMTP deve ser corrigido antes que MMSSPP possa retomar a sincronização para esse objeto. Certifique-se de que não existam espaços em branco à esquerda ou à direita. Para obter mais informações sobre como corrigir o formato de endereço SMTP, clique no número abaixo para ler o artigo na base de dados de conhecimento da Microsoft:

     316061 XADM: o conector SMTP retorna uma mensagem de erro quando caracteres inválidos são usados

  2. A regra de validação é diferente para valores de ProxyAddress primários e valores ProxyAddress secundários. Por exemplo, um endereço SMTP principal está limitado a um sufixo de domínio de nível superior de três dígitos (@contoso. com ou contoso.net). Um endereço SMTP secundário tem um limite de cinco caracteres no sufixo de domínio de nível superior (@contoso. local). Essas regras são configuráveis na solicitação para acomodar diferentes convenções de nomenclatura para necessidades locais.

• SE1290 não pode resolver o valor de referência-DN do atributo [nome] Um atributo de referência de um grupo de floresta cruzada não pode ser resolvido em um diretório hospedado em MSO. Por exemplo, esse erro ocorre quando um membro do grupo de floresta cruzada não tem um valor de atributo de email ou se o endereço de email correspondente não existe no ambiente hospedado em MSO. Interferir O objeto referenciado não é representado em nome do atributo de grupo entre florestas no ambiente hospedado em MSO. Nomes Defina um atributo Anchor (como o atributo mail) para um valor que exista no ambiente hospedado pelo MSO.

• O GUID do objeto SE1401 especificado no atributo de reconexão de serviço automático é inválido ou não existe Esse erro e outros erros relacionados à ASR (SE1404, SE1405, SE1406) indicam os seguintes problemas:

  • O valor especificado no atributo ASR não é um GUID válido.

  • O objeto referenciado pelo GUID em combinação com o atributo de portão (mail) secundário não existe no escopo MMSSPP.

  • O GUID referenciado e o atributo de portão secundário (mail) correspondem a mais de um objeto no escopo MMSSPP.

  Interferir A caixa de correio do cliente, se presente, não poderá ser migrada de uma floresta para outra, e a sincronização do objeto será suspensa. Nomes Se a ASR for destinada a esse objeto, especifique um GUID de objeto válido para outro objeto in-Scope em outra floresta. O valor secundário do portão (email) também deve corresponder para os dois objetos. Se a ASR não for direcionada, esse valor deve ser limpo.

• O objeto SE1409 no estado de exclusão pendente está em conflito com outro objeto dentro do escopo O valor do atributo de email de um objeto in-Scope está em conflito com outro objeto que está atualmente no estado de exclusão pendente. Esse erro é resolvido automaticamente quando a exclusão pendente é concluída em N dias (por padrão, três dias) e quando o objeto in-Scope é provisionado. Interferir O novo objeto in-Scope não provisionará ou será sincronizado até que o objeto conflitante que está no estado de exclusão pendente seja excluído fisicamente. Nomes Especifique um endereço de email diferente (e um possível endereço de proxy) para o novo objeto. Ou aguarde até que o período de exclusão pendente expire. Se esse erro for frequente, considere o arquivamento de uma solicitação de cliente com o Microsoft Online Services para ter a duração de exclusão pendente reduzida. Após a implementação da ASR inicial, as durações recomendadas são um dia para usuários e grupos e zero dias para contatos.

• A chave de erro SE1514 [extensionAttribute10] não existe. Não é possível processar o erro para objeto [CN =... DC = com] Observação O atributo de extensão exato é o atributo ASR e é personalizado por ambiente do cliente. Geralmente, esse erro ocorre quando um valor inválido é definido para o atributo de extensão ASR. O atributo de extensão ASR deve ser uma cadeia de caracteres GUID válida. Se o objeto não for destinado à migração ASR, esse valor deve ser limpo. Interferir O objeto não será alterado, provisionado ou desprovisionado nesse estado. Nomes Defina uma cadeia de caracteres GUID válida para o atributo ASR. Os formatos de cadeia de caracteres que são aprovados estão disponíveis na seção 8,2 do manual de interfaces de provisionamento MMSSPP. Verifique se existe espaço em branco à direita e se nenhum outro caractere (como um ponto e vírgula) existe no final da cadeia de caracteres. O atributo ASR pode ser usado apenas para um GUID do objeto de origem do destino. Se o objeto não for destinado à migração ASR, esse valor deve ser limpo.

• SE1647 o objeto do usuário de origem com DN [{0}] foi removido do escopo, mas a caixa de correio hospedada tem uma retenção de litígio definida por [{1}] em [{2}]. O objeto gerenciado e a caixa de correio não serão excluídos. Para excluir esta caixa de correio, remova a retenção de litígio. A caixa de correio gerenciada está configurada para retenção de litígio. No entanto, o objeto de origem relacionado é filtrado ou removido do escopo MMSSPP. O MMSSPP não excluirá o objeto gerenciado até que a retenção de litígio seja removida. Interferir O objeto não será desprovisionado nesse estado. Nomes Esse comportamento é por design, porque a retenção de litígio é uma configuração explícita para preservar a integridade da caixa de correio. Se a caixa de correio for excluída, a retenção de litígio deve ser removida pelo cliente.

• SE1648 uma caixa de correio hospedada para o objeto de usuário de origem com DN [{0}] foi determinada pela MMSSPP a ser desprovisionada, mas a caixa de correio hospedada tem uma retenção de litígio definida por [{1}] em [{2}]. O objeto gerenciado e a caixa de correio não serão excluídos. Para desprovisionar essa caixa de correio, remova a retenção de litígio. A caixa de correio gerenciada está configurada para retenção de litígio. No entanto, o objeto de origem relacionado é configurado para desprovisionar essa caixa de correio gerenciada. O MMSSPP não desconecta a caixa de correio gerenciada até que a retenção de litígio seja removida. Interferir O objeto não é desprovisionado nesse estado. Nomes Esse comportamento é por design, porque a retenção de litígio é uma configuração explícita para preservar a integridade da caixa de correio. Se a caixa de correio for excluída, a retenção de litígio deve ser removida pelo cliente.

• Erro PE1: falha ao habilitar a caixa de correio hospedada em MSO Um erro ocorre quando o MMSSPP tenta habilitar a caixa de correio hospedada em MSO. Interferir O MMSSPP não pode criar a caixa de correio hospedada em MSO até que esse problema seja corrigido. Nomes Veja os detalhes específicos no relatório de erros nesse objeto para obter uma indicação das etapas de emissão e correção. Entre em contato com o Microsoft para ligação se o problema ou as etapas de correção ainda não estiverem claros.

• Erro de PE1: o código de região especificado (' ') para ' CN =..., DC = MGD, DC = MSFT, DC = net ' é inválido... Se os data centers em duas regiões geográficas (como América do Norte e Europa) estiverem disponíveis para um ambiente dedicado específico do Office 365, os valores serão determinados para especificar o local de uma nova caixa de correio. Esse erro ocorre se o atributo Mailbox-Provisioning não contiver um valor válido. Se os serviços online da Microsoft estiverem configurados para um local geográfico específico para a sua empresa, o uso de um código de região será obrigatório no atributo Mailbox-Provisioning. Interferir A caixa de correio não será provisionada até que esse erro seja corrigido. Nomes Verifique se uma região válida está definida para o atributo de provisionamento de caixa de correio no formato REG =XX, em que XX é um código de região válido. Além disso, verifique se o tipo de caixa de correio ou o valor de provisionamento é válido. Exemplo: ExtensionAttribute10: MBX =St; REG =na; Observação O atributo extensão de configuração da caixa de correio é personalizado por ambiente do cliente.

• Erro de PE1: erro WPS [Enable-Mailbox]: o valor da propriedade é inválido. O valor não pode conter espaços em branco à esquerda ou à direita. Nome da propriedade: * * * Display Name * * * ou * * * Name * * * Espaços à direita ou à direita são inválidos para o provedor delayName deprovedorde de nome atributos do Active Directory. Interferir O objeto gerenciado não será provisionado até que este erro seja corrigido. Nomes

  • Se um objeto for configurado usando um espaço em branco à direita no atributo DisplayName , exclua o espaço em branco. Depois de fazer isso, a caixa de correio ou o usuário habilitado para email serão provisionados.

  • Se um objeto for provisionado usando um espaço em branco à esquerda no atributo DisplayName , exclua o espaço em branco. O objeto gerenciado deve ser corrigido por um escalonamento para a equipe de suporte do Microsoft Online Services (MOSSUP).

• Erro PE1: erro WPS [Enable-Mailbox]: o endereço ' smtp:.username@contoso.com ' é inválido O atributo mail especificado é inválido. Interferir O objeto gerenciado não será provisionado até que o erro seja corrigido. Nomes O atributo deve ser corrigido. Os erros comuns incluem caracteres inválidos, espaços em branco (incluindo um espaço em branco à direita difícil de ver), períodos à esquerda ou à direita e períodos de repetição.

• Erro PE1: erro WPS [Enable-Mailbox]: o endereço proxy "smtp:user.one@mgd.contoso.com" já está sendo usado por [managedDN]. Escolha outro endereço de proxy. ManagedDN: ...O atributo proxyAddresses contém um endereço duplicado em uma das florestas do cliente no escopo de sincronização do MMSSPP. Outro objeto já tem o mesmo endereço proxy no atributo proxyAddresses gerenciado pela Microsoft. O atributo ProxyAddress gerenciado duplicado pode vir de um atributo mail Source, um atributo Source ProxyAddress ou um atributo targetAddress de origem. (Isso flui para o esquema do Active Directory gerenciado como um proxyAddress secundário.) Interferir Não há nenhum impacto adicional. Veja a seção "impacto geral no erro de sincronização" ao lado do início deste artigo para obter uma descrição do impacto deste erro de sincronização. Nomes Altere ou exclua o atributo duplicado targetAddress ou o endereço de proxy do objeto que não deve tê-lo. Use a seguinte consulta LDAP para identificar objetos que compartilham o mesmo endereço proxy: (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=<address>)) Por exemplo, uma consulta para o endereço de email do proxy Kim.Akers@contoso.com é semelhante à seguinte:

  (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=SMTP:kim.akers@contoso.com)) 

  ObservaçãoPara manter a capacidade de responder a endereços herdados, alguns endereços de proxy gerenciados protegidos contra exclusão acidental não são automaticamente limpos do esquema do Active Directory gerenciado quando são removidos da fonte. Para solucionar esse problema, siga estas instruções:

  • Se o erro especifica um endereço proxy que tem um domínio de roteamento gerenciado (como @mgd. contoso.com), esse endereço de proxy deve ser removido pelo suporte do Microsoft Online Services.

  • Os endereços de proxy do tipo de proxy X500 não foram removidos nas versões anteriores ao 12,2 do MMSSPP quando são removidos do objeto de origem do Active Directory. Na versão atual, os endereços de proxy X500 excluídos da floresta do cliente são imediatamente excluídos da floresta gerenciada. os endereços de proxy X500 que foram removidos anteriormente da floresta do cliente, mas que ainda existem no esquema do Active Directory gerenciado, agora podem ser removidos. Para fazer isto, siga as seguintes etapas:

    1. Adicione o endereço de proxy X500 indesejado de volta ao objeto de origem original.

    2. Aguarde dois ciclos de sincronização.

    3. Remova o endereço de proxy X500 indesejado do objeto de origem. O endereço de proxy indesejado será limpo do esquema do Active Directory gerenciado no próximo ciclo de sincronização.

• Erro de PE1: erro WPS [Enable-Mailbox]: ExternalEmailAddress tem um valor inválido: o argumento especificado estava fora do intervalo de valores válidos. Nome do parâmetro: o endereço Usuário.. @contoso. com não é um endereço SMTP válido. A origem do erro é o atributo tartgetAddress que contém um endereço inválido que foi sincronizado anteriormente com o atributo targetAddress do Office 365. O valor do atributo targetAddress deve ser corrigido no objeto de origem. Os erros comuns incluem caracteres inválidos, espaços em branco (incluindo um espaço em branco à direita difícil de ver), períodos à esquerda ou à direita e períodos de repetição. Normalmente, o valor do atributo targetAddress foi recentemente transformado de um valor inválido. Por exemplo: o usuário.. o endereço @contoso. com relatado na guia da planilha Pe7 e, em seguida, transformado e corrigido para um valor válido, User@mgd.contoso.com, agora é relatado na guia da planilha PE1. No entanto, o valor do atributo targetAddress inválido já foi sincronizado com o Office 365 e deve ser revertido para limpar o erro de provisionamento da caixa de correio. Nomes Definir um valor de atributo targetAddress válido para um usuário habilitado para email. Por exemplo, o endereço User@contoso.com é sincronizado e atualizado o valor de atributo targetAddress do Office 365. Não transforme como um usuário habilitado para a caixa de correio até que o valor de targetAddress incorreto seja corrigido no Office 365. Após o valor do atributo targetAddress corrigido ser sincronizado com o Office 365, altere o valor do atributo targetAddress para provisionar um usuário habilitado para a caixa de correio. Por exemplo, suponha que o valor é User@mgd.contoso.com.

  1. Altere o valor do atributo targetAddress para uma entrada válida para um usuário habilitado para email, como User@contoso.com.

  2. Aguarde até que o novo valor de atributo targetAddress seja sincronizado com o valor de atributo User@contoso.comdo objeto targetAddress do Office 365.

  3. Altere o valor do atributo targetAddress para uma entrada válida para um usuário habilitado para caixa de correio, como User@mgd.contoso.com.

  4. Aguarde o provisionamento da caixa de correio.

  5. O valor do atributo targetAddress do Office 365 não existe mais.

• PE3 ao habilitar a caixa de correio de recursos hospedados do MSO Um erro ocorre quando o MMSSPP tenta habilitar a caixa de correio de recurso hospedada em MSO. Interferir O MMSSPP não pode criar a caixa de correio de recursos hospedada em MSO até que esse problema seja corrigido. Nomes Veja os detalhes específicos no relatório de erros nesse objeto para obter uma indicação do problema e das etapas de correção. Entre em contato com o Microsoft para ligação se o problema ou as etapas de correção ainda não estiverem claros.

• PE7 criando o usuário habilitado para email em MSO-Hosted Um erro ocorre quando o MMSSPP tenta criar um usuário habilitado para email no diretório de hosts do MSO. Interferir O MMSSPP não pode criar o usuário habilitado para email do MSO-hospedado até que esse problema seja corrigido. Nomes Veja os detalhes específicos no relatório de erros nesse objeto para obter uma indicação do problema e das etapas de correção. Entre em contato com o Microsoft para ligação se o problema ou as etapas de correção ainda não estiverem claros.

• Erro PE10 WPS [Connect-Mailbox]: Mailbox "... MBX GUID... " Não existe no banco de dados "... Banco de dados MBX... " ManagedDN: O MMSSPP não reconectará automaticamente a uma caixa de correio que esteja em um estado excluído de forma reversível. Essa condição existe quando uma caixa de correio foi migrada para um ambiente diferente (por exemplo, do O365-dedicada ao servidor local do cliente ou aos serviços do O365) e o cliente deseja que ele se reconecte à caixa de correio original no O365 dedicada. Interferir A caixa de correio do usuário não pode ser reconectada. Nomes Escalonar o problema para o suporte online da Microsoft para correção.

• Configurações do calendário PE11Setting no MSO-falha na caixa de correio do recurso hospedado Um erro ocorre quando o MMSSPP tenta definir as configurações do calendário de caixa de correio em uma caixa de correio de recurso hospedada em MSO. Interferir MMSSPP não pode definir as configurações do calendário de caixa de correio na caixa de correio de recurso hospedada em MSO até que esse problema seja corrigido. Isso pode afetar a usabilidade da caixa de correio do recurso. Por exemplo, recursos como a aceitação da Autoaceitação de convites de reunião pela caixa de correio de recurso podem não funcionar até que esse problema seja corrigido. Nomes Veja os detalhes específicos no relatório de erros nesse objeto para obter uma indicação do problema e das etapas de correção. Entre em contato com o Microsoft para ligação se o problema ou as etapas de correção ainda não estiverem claros.

• PE17 criando um contato compatível com a mensagem ou grupo de distribuição hospedado no email do mso Esse erro ocorre quando o MMSSPP tenta criar um contato habilitado para email ou um grupo de distribuição no diretório de hosts do MSO. Interferir O MMSSPP não pode criar o contato habilitado para email do MSO ou o grupo de distribuição compatível com emails até que esse problema seja corrigido. Nomes Veja os detalhes específicos no relatório de erros nesse objeto uma indicação sobre o problema e as etapas de correção. Entre em contato com o Microsoft para ligação se o problema ou as etapas de correção ainda não estiverem claros.

• erro de extensão-atributo-não-presente: MailNickname é nulo Este erro é o mesmo que SE1118 nas versões anteriores do MMSSPP. O atributo mailNickname está vazio no objeto de contato do cliente e MMSSPP não pode gerar um atributo mailNickname usando as regras de gerador de atributo mailNickname. As regras de gerador de atributo padrão tentam usar os atributos knownname (também conhecido como First Name) e SN (também conhecido como sobrenome) no Active Directory para gerar um atributo mailNickname para um contato que não tenha um atributo mailNickname definido no objeto cliente. Interferir Não há nenhum impacto adicional. Consulte a seção "impacto geral no erro de sincronização" no cabeçalho deste arquivo de ajuda para obter uma descrição do impacto deste erro de sincronização. Nomes Defina um valor mailNickname ou um valor de atributo (também conhecido como primeiro nome) e o SN (também conhecido como sobrenome) no objeto de contato do cliente.

• erro de extensão-atributo-não-presente: mailNickname é inválidomailNickname valor contém caracteres inválidos. Interferir Não há nenhum impacto adicional. Consulte a seção "impacto geral no erro de sincronização" no cabeçalho deste arquivo de ajuda para obter uma descrição do impacto deste erro de sincronização. Nomes Se um valor de mailNickname for Left NULL pelo cliente, o MMSSPP criará automaticamente um valor mailNickname , se possível. Portanto, uma opção é limpar o valor mailNickname . Se o cliente precisa definir o valor mailNickname , o valor deve atender aos critérios definidos no RFC 821. Caracteres inválidos comuns incluem espaços, travessões que são exibidos para serem traços válidos, o sinal arroba (@) e parênteses. Certifique-se de que não haja espaços em branco à esquerda ou à direita que sejam difíceis de ver.

• MV – restrição-violação Esse erro ocorre quando ocorre um fluxo de atributo de importação direta e o valor do atributo da origem excede as restrições de comprimento do atributo metaverso . Interferir O MMSSPP não pode fluir alterações de atributo ou configurar os serviços até que esse problema seja corrigido. Nomes Reduza o tamanho do valor do atributo para o tamanho máximo que é habilitado pelo esquema.

• [WorkQueueIns] O email não deve ser nulo. Não foi possível concluir a sua solicitação. Esse erro ocorre quando o email é limpo em um objeto de origem sincronizado com o diretório de hosts do MSO. O erro persiste após um valor ser restaurado no objeto de origem do Active Directory. Interferir Não há nenhum impacto adicional. Consulte a seção "impacto geral no erro de sincronização" no cabeçalho deste arquivo de ajuda para obter uma descrição do impacto deste erro de sincronização. Nomes Confirme se o objeto de origem tem um valor de email válido e se pelo menos um ciclo de sincronização do MMSSPP foi concluído. Depois de confirmar isso, você deve escalonar esse problema aos serviços de suporte online da Microsoft para correção. Verifique se scripts ou edições manuais para o atributo mail não desmarcam o valor antes de o valor ser alterado.

• Membro ausente no grupo de distribuição Um membro está ausente em um grupo de distribuição. Este membro ausente pode ser um usuário, um contato ou outro grupo. Se o grupo for um grupo de floresta cruzada, um erro de SE1290 poderá estar presente. Se o grupo não for um grupo da floresta cruzada, outros erros (como emails duplicados) podem estar presentes. Interferir Os membros do grupo podem não receber emails enviados para a lista de distribuição. Nomes

  • Verifique se o membro tem um valor de email válido.

  • Certifique-se de que o membro não tenha um erro de sincronização ativo.

  • Verifique se o membro aparece em MSO.

  Determine se o grupo é um grupo regular ou um grupo de floresta cruzada. Grupos entre florestas são configurados por clientes e contêm membros de outras florestas. Os grupos entre florestas são definidos para cada cliente pelo local do cliente em uma UO específica ou por um atributo definido pelo usuário. Os grupos normais contêm apenas membros da floresta em que residem. Grupos de distribuição normais:

  • Verifique se o membro ausente aparece em MSO e se não há erros de sincronização.

  • Se o objeto ausente for um membro de um grupo aninhado, verifique se o grupo aninhado tem emails e se o grupo aparece em MSO.

  • Se o grupo pai for um grupo regular (ou seja, não um grupo de floresta cruzada), verifique se o grupo aninhado também não é um grupo de floresta cruzada. Grupos entre florestas podem conter grupos regulares ou outros grupos entre florestas. No entanto, os grupos regulares não podem conter grupos entre florestas.

  Grupos entre florestas:

  • Verifique se o membro ausente aparece em MSO e se não há erros de sincronização.

  • Se o membro do grupo aparecer em MSO, mas estiver ausente do grupo, valide se o membro do grupo de floresta cruzada da origem tem um valor de email correspondente.

  • Se o objeto ausente for um membro de um grupo aninhado, verifique se o grupo aninhado tem emails e se o grupo aparece em MSO.

  • Se o membro ausente for um grupo de floresta cruzada, verifique se esse grupo tem um pai que é um grupo regular (ou seja, não um grupo de floresta cruzada). Grupos entre florestas podem conter grupos regulares ou outros grupos entre florestas. No entanto, os grupos regulares não podem conter grupos entre florestas.

• LargeGroup Aumentamos o relatório de erro de sincronização que usa a guia "grupos grandes" que permite aos clientes enviar notificações para um grande grupo de destinatários. Essas informações são úteis para ajudar os clientes a executarem etapas adicionais pelas recomendações a seguir. Interferir Os grupos grandes que estão incluídos no escopo de MMSSPP podem causar atrasos significativos nos tempos de ciclo de sincronização de até 10-12 horas. A sincronização do MMSSPP responde a alterações em atributos sincronizados a cada ciclo de sincronização (de forma nominal, a cada 30 minutos). Isso proporciona uma resposta rápida da GAL O365D a alterações feitas pelo sistema de recursos humanos do cliente ou pelo Active Directory. Além de fornecer uma melhor experiência do usuário, certos processos corporativos importantes (como as migrações de usuários entre florestas) são otimizados. Quando os grupos com contagens de associação muito grandes no escopo MMSSPP são alterados, o MMSSPP/FIM precisa enumerar essas alterações. Por exemplo, se você adicionar ou remover um membro de um grupo de 25.000, o FIM verá um evento Delta nesse atributo. No entanto, ele não sabe o que foi alterado até ler toda a lista de membros do 40.000. Isso pode demorar significativamente (muitas vezes) mais tempo para recriar do que seria necessário para ler um grupo que tem membros do 5.000. Esse atraso pode afetar qualquer processo de cliente (como o ASR) em que um usuário que se conecta a uma nova floresta (por meio de ASR) deve ser produtivo e ter acesso a emails pelo início dos negócios no dia seguinte. Outra coisa a ser considerada é o controle de qualidade verifica em todos os grupos. Esse é um cenário menos comum em que pode haver vários objetos da mesma classe de objeto e endereço de email na mesma floresta do cliente. Essa condição requer uma etapa de análise adicional para determinar quais desses vários objetos devem ser incluídos como membros do grupo. Quando essa condição for encontrada, fluxos de trabalho de controle de qualidade são executados. Isso pode ser caro se eles envolvem grupos grandes. Para encaminhar grupos com mais de 15.000 membros, o MMSSPP processará as alterações de associação do grupo. No entanto, ele suspenderá o fluxo de trabalho que executa a verificação de vários objetos do mesmo tipo. Esta é a etapa ideal para evitar atrasos no ciclo de sincronização e provisionamento. Ter grupos de um tamanho gerenciável ajuda a manter os ciclos de sincronização para uma duração previsível enquanto também aumenta a confiabilidade do processamento de alterações de associação de grupo. Nomes

  • O ideal é que nenhum grupo exceda uma contagem de membros de 5.000. No entanto, os grupos podem ter até o máximo de 15.000 membros para a finalidade do controle de qualidade do fluxo de trabalho. Os clientes podem dividir grupos maiores do que 15.000 em grupos menores usando uma lógica simples (em ordem alfabética, regional e assim por diante).

  • Se o grupo não precisa ser habilitado para email no O365 (um cenário comum para grupos de segurança), os clientes devem mover o grupo para uma UO que está fora do escopo do MMSSPP. Lembre-se de que filtrar o grupo (por exemplo, removendo email) não resolve o problema. Isso ocorre porque o FIM ainda lê todos os atributos (e enumera todos os membros) antes que os clientes possam decidir que o grupo não precisa ser importado.