目录同步到 Azure 活动目录(AD) 停止或您正在警告超过一天中没有已注册同步,

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 2882421
问题
您会遇到下列症状之一︰
  • Microsoft Azure 活动目录(AD) 同步工具停止同步。
  • 您收到电子邮件,说 Azure 活动目录 (AD Azure) 未注册在过去 24 小时中的同步尝试。
  • 在 MIISClient.exe 工具中,您将收到"停止服务器关闭"消息或"已停止-扩展的 DLL 的异常"消息。
  • 你无法启动一个或多个目录同步服务。
  • 目录同步疑难解答指示阻止一个或多个目录同步服务启动的问题。
注意:默认情况下,目录同步运行每隔三个小时。
原因
可能会出现此问题,如果一个或多个下列条件都为真︰
  • 在配置向导中用来设置目录同步的工作或学校帐户具有以下问题之一︰
    • 该帐户已被删除。
    • 帐户已被禁用。
    • 帐户密码已过期。
  • 一个或多个目录同步服务的登录帐户具有以下问题之一︰
    • 该帐户已被删除。
    • 帐户已被禁用。
    • 帐户密码已过期。
    注意: 目录同步服务的登录帐户自动配置的并不应修改。
  • 用于目录同步管理员帐户已更改。
  • 具有网络连接问题。
  • 目录同步服务已停止。
本地
注意:如果您运行 目录同步疑难解答 它指出,没有一种服务的登录帐户有问题,请转到方法 2。

方法 1︰ 运行目录同步疑难解答

您可以通过运行来解决此问题 目录同步疑难解答 在服务器上都安装 Azure 活动目录同步装置。Azure 活动目录同步装置可以是下列项之一︰
  • Azure 的活动目录连接
  • Azure 的 活动目录(AD) 同步工具

方法 2︰ 手动验证该服务已启动,管理员帐户可以登录

  1. 单击开始,单击运行,类型 服务然后单击确定
  2. 找到的 Azure 活动目录同步装置服务,并检查该服务是否已启动。如果该服务未启动,请右键单击它,,然后单击开始
    • 如果您正在使用 Azure 活动目录(AD) 同步工具,寻找Azure 活动目录同步服务
    • 如果您正在使用 Azure 活动目录连接,查找Microsoft Azure AD 同步
  3. 验证正在用于目录同步管理员帐户仍然存在,并已允许登录。如果该帐户仍然存在,重置密码,并验证您可以登录。如果系统提示您时,更改的密码。

    如果您不知道用来配置目录同步的全局管理员帐户,请在目录同步装置安装在服务器上执行以下步骤︰
    1. 转到 Azure AD Sync\UIShell\,%ProgramFiles%\Microsoft,然后运行 Miisclient.exe。

      注意:如果您正在使用 Azure 活动目录连接或 Azure 活动目录同步服务,单击开始,然后搜索并打开同步服务
    2. 单击连接线,然后双击 Azure 活动目录(AD) 连接器。
    3. 单击连接
    4. 记下的用户名值。这是用来配置目录同步的全局管理员帐户。
  4. 在目录同步服务器上,运行 Azure 活动目录同步装置配置向导,键入用于目录同步管理员帐户的新密码,然后按照向导中的其余步骤。
  5. 当出现提示时,选择强制目录同步 复选框。

方法 3︰ 使用解决问题目录同步服务的登录帐户

  1. 单击开始,单击运行,类型 服务然后单击确定
  2. 找到的 Azure 活动目录同步装置服务︰
    • 如果您正在使用 Azure 活动目录(AD) 同步工具,寻找Azure 活动目录同步服务
    • 如果您正在使用 Azure 活动目录连接,查找Microsoft Azure AD 同步
    用鼠标右键单击该服务,然后单击属性。在登录选项卡上,请注意列出的帐户名。

    注意:重新配置任何目录同步服务作为本地系统帐户不受支持,并且可能会带来问题。
  3. 域控制器或计算机上具有管理工具安装,打开 活动目录(AD) 用户和计算机 (Dsa.msc),右键单击域名,然后选择查找。键入在步骤 2 中记下的帐户名称,然后单击立即查找
    • 如果找到该帐户,请转到步骤 4。
    • 如果找不到帐户,它可能已被删除。有关如何还原此帐户的详细信息,请参阅活动目录(AD) 回收站 Bin 的逐步式指南.如果不能恢复此帐户,您需要卸载并重新安装目录同步客户端。
  4. 用鼠标右键单击该帐户,然后单击属性。在帐户选项卡,在帐户选项下执行以下步骤︰
    1. 请确保选中密码永不过期复选框。
    2. 请确保帐户已停用 复选框被清除。然后,执行下列任一操作︰
      • 如果选中帐户已停用复选框,则清除复选框以启用该帐户。然后,重新启动 Azure 活动目录同步设备服务。若要执行此操作,请单击开始,单击运行键入 服务然后单击确定。定位服务,用鼠标右键单击它,然后单击重新启动
        • 如果您正在使用 Azure 活动目录(AD) 同步工具,寻找Azure 活动目录同步服务
        • 如果您正在使用 Azure 活动目录连接,查找Microsoft Azure AD 同步
      • 如果已清除帐户已停用复选框,则转到步骤 5。
  5. 如果已清除帐户已停用复选此,很可能已手动更改帐户密码。要设置新的密码,打开 活动目录(AD) 用户和计算机、 定位和用鼠标右键单击该帐户,然后单击重置密码重设密码。请注意设置密码,因为您需要在下一步中使用它。
  6. 设置目录同步服务的登录帐户的密码。若要执行此操作,请按照下列步骤操作:
    1. 单击开始,单击运行,键入Services.msc,,然后单击确定
    2. 设置下列服务,具体取决于您正在使用的客户端的密码。要做到这一点,用鼠标右键单击相应的服务属性单击登录选项卡和,然后键入密码。
      Azure 的活动目录同步客户端Azure 的活动目录连接
      • Forefront 标识管理器同步服务
      • SQL Server (MOSONLINE) (如果存在)
      • Azure 的 活动目录(AD) 同步服务
      • Azure AD 同步
    3. 启动服务或服务为其设置新密码。
    4. 等待三个小时发生,然后再运行目录同步 目录同步疑难解答.

方法 4︰ 安装最新版本的 Microsoft 联机服务登录助手

如果看到下面的事件 ID 错误在事件查看器应用程序日志中,您可能必须较旧版本或错误地安装 Microsoft 联机服务登录助手︰
事件 ID: 109
日志名称︰应用程序
级别︰错误
来源︰目录同步
说明:
从 Windows Azure 活动目录(AD) 中导入条目时出错。例外情况︰
Microsoft.Online.Coexistence.Security.DynamicPInvokeException︰ 未能获取地址
方法︰ 从库 CreateIdentityHandle2: C:\Program 使用数值
Shared\Microsoft 在线 Services\msoidcli.dll。时出错代码︰ 127
若要解决此问题,请安装最新版本的 Microsoft 联机服务登录的助手。有关如何执行此操作的信息,请参阅下面的 Microsoft 知识库文章的"解决方案"一节︰
3037953 "无法获取的方法的地址︰ CreateIdentityHandle2"运行 Azure 活动目录同步工具配置向导时出现错误
更多信息
仍需要帮助?转到(G) Microsoft 社区Azure 的 活动目录(AD) 论坛 网站。

Warning: This article has been translated automatically

属性

文章 ID:2882421 - 上次审阅时间:12/28/2016 15:39:00 - 修订版本: 6.0

Microsoft Azure Active Directory, Office 365, Microsoft Intune, CRM Online via Office 365 E Plans, Microsoft Azure Recovery Services, Office 365 Identity Management

  • o365 o365a o365e o365m o365022013 kbmt KB2882421 KbMtzh
反馈