Não é possível activar a opção "Escrita de dispositivo" em Azure ligar AD

IMPORTANTE: Este artigo foi traduzido por um sistema de tradução automática (também designado por Machine translation ou MT), não tendo sido portanto revisto ou traduzido por humanos. A Microsoft tem artigos traduzidos por aplicações (MT) e artigos traduzidos por tradutores profissionais. O objectivo é simples: oferecer em Português a totalidade dos artigos existentes na base de dados do suporte. Sabemos no entanto que a tradução automática não é sempre perfeita. Esta pode conter erros de vocabulário, sintaxe ou gramática… erros semelhantes aos que um estrangeiro realiza ao falar em Português. A Microsoft não é responsável por incoerências, erros ou estragos realizados na sequência da utilização dos artigos MT por parte dos nossos clientes. A Microsoft realiza actualizações frequentes ao software de tradução automática (MT). Obrigado.

Clique aqui para ver a versão em Inglês deste artigo: 3085068
PROBLEMA
Quando executa o Assistente de configuração ligar Azure Active Directory (Azure AD), não pode enablethe opção derepetição de escrita de dispositivona página Personalizar opções de sincronização .
CAUSA
Este problema pode ocorrer caso se verifique uma das seguintes condições:
  • A organização de Azure AD não está activada para repetição de escrita do dispositivo.
  • Um ou mais controladores de domínio que mantém uma função de mestre de operações (também denominada um mestre único flexível operações ou função FSMO) no seu ambiente não estão a replicar.
SOLUÇÃO

Passo 1: Resolução de problemas de replicação ou funções FSMO

  1. Executar o repadmin /showrepl comando para apresentar um relatório que mostra o estado de replicação. Para tal, siga estes passos:
    1. Abra uma linha de comandos como administrador.
    2. Execute o seguinte comando:
      repadmin /showrepl * /csv > replication.csv
    3. Examine o ficheiro de Replication.csv e, em seguida, resolução de problemas e corrija quaisquer erros.
  2. Capture a função FSMO. Em alguns casos, o serverthat contém que uma função FMSO poderá não ser a anunciar-se correctamente. Assumir ela própria, poderá corrigir o problema.

    Para tal, siga estes passos:
    1. No controlador de domínio ou computador que tenha o remoto Server Administration Tools Pack instalado, abra uma linha de comandos como administrador.
    2. Execute o seguinte comando:
      netdom query FSMO
    3. Para cada computador que esteja listado na saída, siga os passos a "capturar FSMO funções" secção do seguinte artigo da Base de dados de conhecimento da Microsoft:
      255504 Utilizar Ntdsutil.exe para transferir ou capturar funções FSMO para um controlador de domínio

Passo 2: Activar a organização para repetição de escrita de dispositivo

Siga estes passos no servidor no qual está instalado Azure AD ligar:
  1. Certifique-se de que está instalado o pacote de ferramentas de administração remota do servidor. Para mais informações, consulteInstalar ou remover o pacote de ferramentas de administração do servidor remoto.
  2. Abra o Active Directory módulo para o Windows PowerShell como administrador. Para mais informações, consulteAdministração do Active Directory com o Windows PowerShell.
  3. Vá para %ProgramFiles%\Microsoft Azure Active Directory Connect\AdPrep e, em seguida, execute os seguintes comandos:
    1. Import-module .\AdSyncPrep.psm1
    2. Initialize-ADSyncDeviceWriteBack –domainname <domain.com> 
      Neste comando, o marcador de posiçãoDomain.com> representa o domínio do Active Directory. Por exemplo, executarInitialize-ADSyncDeviceWriteBack – NomeDomínio contoso.com.

      Poderá ter de executar este comando para cada domínio no seu ambiente do Active Directory.
  4. Quando lhe for pedido, introduza o nome de utilizador do administrador de empresa.
  5. Abra o Assistente de configuração Azure AD ligar. Deverá agora conseguir activar a repetição de escrita de dispositivo.
MAIS INFORMAÇÕES
No servidor no qual Azure AD ligar está instalado, consulte os registos na seguinte localização:
C:\Users\<UserAccount which="" aad="" connect="" was="" installed="">\AppData\Local\AADConnect\trace-<DateTime>. log<b00> </b00> </DateTime> </UserAccount>

Poderá ver uma mensagem de erro semelhante à seguinte:
ADPowerShellQueyProvider:SearchAdSyncDirectoryObjects [13:15:30.864] [18] [erro] Falha ao executar a consulta de procura de ldap. Os valores dos parâmetros passados para PowerShell:
ForestFqdn:<Forest_Name> </Forest_Name>
AdConnectorId: b3eeda3e-9a35-4cee-9fbe-a6fe1b0f8382
PropertiesToRetrieve: msDS-DeviceLocation, nome, displayName, distinguishedName, objectClass
NamingContextType: configuração
BaseDnType: relativo
AdConnectorUserName: <Domain>\MSOL_d95558f154ee<b00> </b00> </Domain>
BaseDn: CN = Services
FiltroLDAP: (objectClass = msDS-DeviceRegistrationService)
SearchScope: subárvore
Detalhes da excepção:
System.Management.Automation.CmdletInvocationException: Erro HRESULT E_FAIL foi devolvido de uma chamada para um componente COM. ---> System.Runtime.InteropServices.COMException: erro HRESULT E_FAIL foi devolvido de uma chamada para um componente COM. em MmsServerRCW.IMMSServer2.SearchADSyncDirectoryObjects (forestFqdn de cadeia, Guid & adConnectorGuid, namingContextType de cadeia, baseDnType de cadeia, cadeia baseDn, FiltroLDAP de cadeia, cadeia searchScope, propertiesToLoad de cadeia, cadeia nome de utilizador, palavra-passe de cadeia, cadeia & outputSerializedResult) no Microsoft.IdentityManagement.PowerShell.Cmdlet.AdSyncDirectorySearchResult.ProcessRecord()
Também poderá ver a seguinte mensagem de aviso de evento 2092 registada no Visualizador de eventos no controlador de domínio que está a ter o problema:
ID do evento: 2092
Categoria de tarefa: Replicaiton
Nível: aviso
Descrição:
Este servidor é o proprietário da função FSMO seguinte, mas não considera válido. Para a partição que contém o FSMO, este servidor não foi replicado com êxito com qualquer um dos seus parceiros uma vez que este servidor foi reiniciado. Erros de replicação estão a impedir a validação desta função.

Ainda precisa de ajuda? Vá para o Comunidade do Office 365 Web site ou o Fóruns de Azure do Active Directory Web site.

Aviso: Este artigo foi traduzido automaticamente

Propriedades

ID do Artigo: 3085068 - Última Revisão: 08/28/2015 16:52:00 - Revisão: 2.0

Microsoft Azure Cloud Services, Microsoft Azure Active Directory, Microsoft Office 365, Office 365 Identity Management, Microsoft Intune, CRM Online via Office 365 E Plans

  • o365022013 o365 o365e o365m o365a kbmt KB3085068 KbMtpt
Comentários