Symptom
Det här problemet uppstår när följande villkor är uppfyllda:
-
Du kan distribuera Windows Server 2012 R2-domänkontrollanter (DC) i din Active Directory-domän där Active Directory Papperskorgen är inaktiverad.
-
Du använder Microsoft Azure AD (Ledsagardokumentet) Anslut för att synkronisera konton till din Azure AD.
När du kör en "fullständig" importen på Azure AD Anslut mot en Windows Server 2012 R2 DC orsakar den Authority Subsystem Service LSASS (Local Security) åtkomstfel i domänkontrollanten. Detta medför att krascha eller starta om domänkontrollanten. Detta förhindrar att osynkroniserade användare logga in på Ledsagardokumentet eller Microsoft Office 365.När problemet uppstår loggas följande händelsemeddelanden i programloggen:
Orsak
Det här problemet uppstår om ett objekt som tidigare har synkroniserats tas nu bort från lokal Active Directory-miljö.
Lösning
Åtgärda problemet genom att installera uppdateringen som beskrivs i Knowledge Base-artikeln 3103709.
Status
Microsoft har bekräftat att detta är ett problem i Microsoft-produkterna som nämns i avsnittet "Gäller".
Referenser
Lär dig mer om den terminologi som Microsoft använder för att beskriva programuppdateringar.
