摘要
本文介绍如何在 Microsoft Office 365 中标识目录同步（DirSync）或 Azure Active Directory （Azure AD）连接预配错误。
更多信息
可以在 Microsoft 365 管理中心检查状态。 如果不存在任何错误，则 DirSync或 AZURE AD Connect 状态图标显示为绿色圆圈（成功）。
如果存在错误，则 "DirSync" 或 "AZURE AD 连接状态" 图标显示为橙色三角形，条目包含指向详细信息的 "我们发现了 DirSync 对象错误" 消息链接。
单击 " 我们发现 DirSync 对象错误" 之后，将列出环境中存在的所有错误。
单击每个错误条目以了解详细信息。
在以下示例中，属于 Mia.Pugliesi@contoso.com 的代理地址Mia.Pugliesi@contoso.com将作为代理地址添加到另一个用户lbudai@contoso.com。
此示例将提示 Mia.Pugliesi@contoso.com 代理地址自动删除。此删除意味着 Dirsync或 AZURE AD Connect 进程不允许将代理地址更改 同步到Azure 和 Exchange。但是，必须更正以使对象保持正常的源 Active Directory 域服务（AD DS）不会更改。如果源 AD DS 中的代理地址未更改，则错误仍然存在，如下面的屏幕截图中所示。
除非此错误针对的是未设置的新用户，否则现有对象可能不会受到此问题的影响。 但是，此错误可能会影响你对对象执行其他操作的能力。 例如，如果您尝试更改授权，您将看到以下错误消息。
你还可以在 Azure AD PowerShell 中使用以下 cmdlet 查看此错误：
Get-MsolDirSyncProvisioningError -ErrorCategory PropertyConflict
此示例仅指示有问题的对象。 它不包含冲突对象。 结果可能会有所不同，具体取决于错误。 例如，结果类似于以下内容：
ExtensionData : System.Runtime.Serialization.ExtensionDataObject
DisplayName : Liza Budai
ImmutableId : ImmutableId
LastDirSyncTime : Date/Time
ObjectId : ObjectId
ObjectType : User
ProvisioningErrors : {ProxyAddresses}
ProxyAddresses : {smtp:lbudai@contoso.com, smtp:lbudai@contoso.mail.onmicrosoft.com}
UserPrincipalName : lbudai@contoso.com有关详细信息，请参阅： 在Office 365 门户或适用于 Windows PowerShell 的 Azure Active Directory 模块中，你将看到用户验证错误
此外，当发生错误时，将向技术租户联系人发送带有类似信息的报表。 该报告类似于以下屏幕截图。 如果你需要更新 recieives 此通知的人员的电子邮件地址，则可以通过 giong 将其编辑到 M365 管理中心-> 设置-> 组织配置文件。 如果需要添加多个联系人，请考虑使用通讯组列表或设置收件箱或传输规则，以将其转发到一组用户或通讯组列表以放宽受众。
查看源 AD DS 中的对象，并执行必要的操作以解决该问题。 在这种情况下，你可以看到将重复的代理地址添加到 Liza 的帐户。 这显然是一个错误，可删除重复的代理地址。
错误可能并非总是如此清晰。 这些类型的错误可由您的业务流程触发，您的业务流程可能包括员工离开和退回、名称更改、合并和收购等。 在这些情况下，重复的对象看起来是有效的。 但是，你应该执行详细评审来查找和解决差异。 Microsoft 无权访问你的 AD DS 源。 因此，我们将需要你的帮助来解决此问题。
参考
有关详细信息，请参阅以下 Office 和 Azure 文章：
