用户对象是丢失或已筛选 AAD 同步的 AAD 连接器

重要说明:本文是由 Microsoft 机器翻译软件进行的翻译并可能由 Microsoft 社区通过社区翻译机构(CTF)技术进行后期编辑,或可能是由人工进行的翻译。Microsoft 同时向您提供机器翻译、人工翻译及社区后期编辑的文章,以便对我们知识库中的所有文章以多种语言提供访问。翻译的文章可能存在词汇、句法和/或语法方面的错误。Microsoft 对由于内容的误译或客户对内容的使用所导致的任何不准确、错误或损失不承担责任。

点击这里察看该文章的英文版: 3066176
症状
当您尝试同步对 Microsoft Azure 活动目录(AD) 用户对象时,该操作将失败。

搜索用户对象中元节对象时,您会看到连接器选项卡上列出的活动目录连接器。未列出的 Windows Azure 活动目录 (AAD) 接头。此外,对于此特定用户不返回任何错误。

您可能还注意到没有正确同步的用户对象的msExchRecipientTypeDetails值是2。此单元格对应的链接邮箱 类型,而用户不具有此值。

注意:下面的值是触发用户对象筛选唯一值:
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)
有关筛选的用户对象的详细信息,请参见 目录同步如何确定与 Windows Azure 的广告内容不同步从内部环境.
原因
出现此问题是因为没有sourceAnchor属性的规则。此规则用于确定msexchRecipientTypeDetails的值是2

注意:您可以在以下位置查看此规则:
从 AD\Common\Transformation 同步规则配置 Editor\Inbound\In
您还可以查看目标sourceAnchor属性和表达式规则,如下所示:
IIF(IsPresent([msExchRecipientTypeDetails]),IIF([msExchRecipientTypeDetails]=2,NULL,IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID]))),IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID])))
如果msExchRecipientTypeDetails的值为2sourceAnchor的值设置为.但是,如果sourceAnchor的值为NULL,则用户将被筛选。
更多信息
根据目录同步: 通过 Azure 活动目录(AD) 同步工具同步的属性列表用户对象进行筛选的一个原因是由于以下:
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)

这是假设,如果用户的msExchRecipientTypeDetails属性设置为值"2"AADSync 服务器将筛选此对象。这并不正确,AADSync 不筛选此用户对象,就只等待主帐户(从帐户目录林) 加入该对象,因为它需要 UPN 和 sourceAnchor。

msExchRecipientTypeDetails属性值"2"指示邮箱类型是"链接的邮箱"。链接邮箱通常可找到帐户资源目录林拓扑中,这些资源对象将调配到 Azure 的广告前,必须进行同步帐户目录林中的用户对象。

因此,与msExchRecipientTypeDetails = 2对象注意实际筛选,但当设置了此标志,AADSync 等待 (从帐户目录林) 的主帐户进行同步,以便它能够加入这两个对象并在 AADSync 中创建最终用户对象云连接器。

在种情况下,并不一定帐户资源目录林拓扑中,用户有msExchRecipientTypeDetails = ="2",类似于通常的对象的值将进行同步的用户对象。
替代方法
若要变通解决此问题,请使用以下两种方法之一:
  • 请确保主数据 (目录林中的帐户) 的用户帐户第一次同步。
  • 您可以更改的属性值msExchRecipientTypeDetails 1.您还可以使用任何值,具有不应该被过滤的规则之一。

警告:本文已自动翻译

属性

文章 ID:3066176 - 上次审阅时间:12/03/2015 16:34:00 - 修订版本: 3.0

Microsoft Azure Active Directory

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3066176 KbMtzh
反馈