如何对 Office 365 专用中的 MMSSPP 同步错误消息进行故障排除

摘要

本文列出了 Microsoft 托管服务服务预配提供程序(MMSSPP)同步错误代码以及这些代码表示的错误的解决方案。目前,客户可以找到 MMSSPP 同步报告中列出的同步错误。 MMSSPP 同步报告每天向 Microsoft Office 365 专用客户提供一次。注意如果客户希望更频繁地收到同步错误报告,他们可以通过其服务交付经理提交更改请求。 每个 MMSSPP 同步周期的报告频率可以增加到一次。所有同步错误(即代码以 "SE" 开头的错误)具有相同的影响,与特定的同步错误无关。 下面是对此影响的描述。 预配错误(即,其代码以 "PE" 开头的错误)不会产生此影响。

常规同步错误影响

如果以前已将该对象与 MSO.DLL 托管的目录同步且没有错误,MMSSPP 将不会将对该对象的任何新属性更改同步到 MSO.DLL 托管的全局地址列表(GAL)。 如果这是你第一次将此对象与 MMSSPP 同步,则该对象将不会同步到 MSO.DLL 托管的目录。 对客户对象的任何属性更新(如新邮件地址或新的或已删除的组成员身份)将不会同步到 MSO.DLL 托管的目录。 因此,将在 MSO.DLL 托管的 GAL 中看不到此类属性更新,直到通过 "特定同步错误影响" 部分中提及的解决方法更正此错误条件。 除了此处所述的常规影响外,特定同步错误消息中列出的影响语句也是如此。 如果没有其他影响,说明将按如下方式进行阅读:

没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。

更多信息

注意 当你搜索同步错误时,你应该使用对象的源可分辨名称(DN)。 如果源 DN 不起作用,则应使用对象的托管 DN。

注意 有关与组和组成员关系相关联的错误,请参阅 "通讯组中缺少成员" 部分。

  • 用户对象上的 SE1008No targetAddress 用户对象没有邮箱(homeMDB),并且没有 targetAddress 值。 这将导致无法传递的电子邮件错误。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 为用户对象创建邮箱。 或者,将 targetAddress 值指向现有邮箱。

  • SE1101The mail 属性值无效 简单邮件传输协议(SMTP)邮件地址的格式不正确或包含不支持的字符。 击打 如果客户邮箱存在,则无法将其迁移到 MSO.DLL 托管的目录,直到此问题得到更正。 解决办法: 必须先更正 "邮件" 属性,MMSSPP 才能恢复同步。 有关如何更正 SMTP 地址格式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

    316061 XADM:使用无效字符时,SMTP 连接器将返回错误消息

  • SE1102 Mail 属性值不在托管 SMTP 域列表中 Mail 属性的 SMTP 后缀不在允许有邮箱预配的 SMTP 域列表中。 (此列表也称为托管 SMTP 域列表)。 击打 如果客户邮箱存在,则无法将其迁移到 MSO.DLL 托管的目录,直到此问题得到更正。 解决办法: 如果此 SMTP 域应添加到托管 SMTP 域列表,请与 MSO 联系。 或者,如果电子邮件地址无效,请更正电子邮件地址。

    • MMSSPP 要求客户的本地邮件系统中具有邮箱(homeMDB 或可配置的邮箱指示器标记 [CMIT])的所有用户对象在托管 SMTP 域列表中具有一个后缀的邮件地址。

    • 仅当也设置了 targetAddress 值时,才会发生异常。 例如,当客户邮箱不在本地托管,而是客户的邮件系统外部时,将发生异常。

    • 警告 防病毒软件有助于保护你的计算机不受病毒侵害。如果在 customer 对象上更改了邮件地址,使其后缀不在托管 SMTP 域列表中,并且如果该用户具有 MSO.DLL 托管邮箱,则 MSO.DLL 托管邮箱将为已解除设置,并将生成 SE1153 同步错误。 有关 SE1153 同步错误的详细信息,请参阅 SE1153

  • SE1103Mail 属性为 null 未在组或联系人对象(null 值)上设置 "邮件" 属性。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 将邮件属性值分配给客户林中的对象。 注意MMSSPP 要求所有群组和联系人对象都具有已定义的有效 SMTP 邮件地址。

  • SE1104The targetAddress 不存在 Contact 对象(null 值)不存在 targetAddress 属性。 在托管 SMTP 域列表中具有邮件地址的所有联系人对象都应将其 targetAddress 值指向外部 SMTP 地址。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 为每个受影响的联系人对象分配一个有效的外部 targetAddress 值。 注意有效的 targetAddress 值的示例如下所示:

    SMTP:userA@domainX.fabrikam.com

  • SE1106 的邮件属性值不是唯一的 MMSSPP 同步作用域中的一个客户林中的另一个对象具有相同的邮件地址。 击打 如果客户邮箱存在,则无法将其迁移到 MSO.DLL 托管的目录,直到此问题得到更正。 解决办法: 将 "邮件" 属性更改为唯一值。 使用以下轻型目录访问协议(LDAP)查询标识具有相同邮件地址的对象:

    (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(mail=<email>))

    例如,电子邮件地址的查询 Kim.Akers@contoso.com 如下所示:

    
     
    (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(mail=Kim.Akers@contoso.com))
  • SE1107The targetAddress 值无效 TargetAddress值的格式不正确或包含不支持的字符。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 必须更正 targetAddress 值。 有关如何更正 SMTP 地址格式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

    316061 XADM:使用无效字符时,SMTP 连接器将返回错误消息

    • 如果邮箱未在 MSO.DLL 中托管,则已启用邮件的用户对象的 targetaddress 域后缀不应位于托管 SMTP 域列表中。

    • 如果邮箱托管在 MSO.DLL 中,则已启用邮件的用户对象的 targetaddress 域后缀应位于托管 SMTP 域列表中(如果 新员工邮箱预配 选项设置为 " 关闭")或为 Null (如果 新员工邮箱预配 选项设置为 "启用")。

    • 有效的 targetAddress 值的示例如下所示:

      SMTP:userA@domainX.fabrikam.com

    • 请确保 targetAddress 值不包含空格或其他无效字符。 尾随空格无效,尤其难以查看。

  • SE1112 targetAddress 值位于托管 SMTP 域列表中 TargetAddress值的 SMTP 后缀指向托管 SMTP 域列表。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 更改 targetAddress 值的后缀,以便后缀指向不在托管 SMTP 域列表中的域,因此不在邮箱预配的作用域内。 这些对象有一个邮箱,该邮箱托管在外部系统上(而不是在客户本地邮件系统上),并将作为已启用邮件的用户同步到 MSO.DLL 托管的目录。

  • SE1115 属性与 contact 对象上的 targetAddress 值不匹配 Contact 对象的 "邮件" 属性不在 "托管 SMTP 域" 列表中,并且 targetAddress 值与 "邮件" 属性不匹配。 MMSSPP 要求所有从 SMTP 域列表中包含邮件地址域后缀的内部联系人对象具有匹配的 mail 和 targetAddress 属性。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 邮件和 targetAddress 属性应与所有内部联系人对象匹配。 内部联系人是在托管 SMTP 域列表中具有邮件后缀的联系人。

  • SE1117 代理地址值不唯一 代理 proxyAddresses 属性在 MMSSPP 同步作用域的客户林中之一包含一个重复地址。 另一个对象在其 Microsoft 托管 proxyAddresses 属性中已有相同的代理地址。 重复的托管 proxyAddress 属性可能来自下列情况之一:

    • 源邮件属性

    • 源 proxyAddress 属性

    • 源 TargetAddress 属性 注意 此属性将作为辅助 proxyAddress 属性流到托管的 Active Directory 架构。

    击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 从不需要该地址的相应对象的 proxyAddresses 属性中删除重复的代理地址。 若要执行此操作,请使用以下 LDAP 查询来标识共享相同代理地址的对象:

    (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=<address>))

    例如,代理电子邮件地址的查询如下所示: Kim.Akers@contoso.com:

    
     
    (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=SMTP:kim.akers@contoso.com))

    注意为了保持答复旧地址的能力,某些托管代理地址将受到保护,防止意外删除,并且在从源中清除托管的 Active Directory 架构时不会自动将其清除。 若要解决此问题,请按照以下说明操作:

    • 如果错误指定托管路由域(@mgd 如 contoso.com)中的代理地址,则必须由 Microsoft Online Services 支持删除代理地址。

    • 在从源 Active Directory 架构中清除 MMSSPP 时,不会在预12.2 版本的中删除 x500 代理类型的代理地址。 在当前版本中,从客户林删除的 x500 代理地址将立即从托管林中删除。 以前从客户林删除但仍存在于托管的 Active Directory 架构中的 x500 代理地址现在可以删除。 要删除这些 x500 代理地址,请按照下列步骤操作:

      1. 将不需要的 x500 代理地址添加回原始源对象。

      2. 等待两个同步周期。

      3. 从源对象中删除不需要的 x500 代理地址。 将在下一个同步周期内从托管 Active Directory 架构中清除不需要的代理地址。

  • SE1118 Mailnickname is null Mailnickname在 customer contact 对象上为空,MMSSPP 无法使用Mailnickname属性生成器规则生成客户联系人对象。 默认属性生成器规则将尝试使用 Active Directory 中的 " givenName " (也称为 "名字")和 " Sn " (也称为 "姓氏")属性为没有在 customer 对象上定义的值的联系人生成 mailNickname 值。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 在客户联系人对象上设置 MailNickname 值或 " givenName " (也称为 "名字")和 " Sn " (也称为 "姓氏")属性值。

  • SE1119 邮件属性后缀与托管路由地址后缀相匹配 邮件属性后缀不得与托管路由地址后缀相匹配。 托管路由地址后缀用于将来自 customer 对象的邮件路由到 MSO.DLL 托管的邮箱,而客户旧式邮件环境仍在具有 MSO.DLL 的共存阶段。 因此,它只能用作 targetAddress 和辅助 smtp proxyAddresses 的一部分,并且不应在 customer 对象上的邮件或主 smtp 地址中使用。 托管路由地址后缀通常采用 @mgd 的格式。 contoso.com。 击打 客户邮箱(如果存在)无法迁移到 MSO.DLL 托管的目录,直到此问题得到更正。 解决办法: 将邮件地址更改为具有非托管路由地址后缀的后缀的有效 SMTP 值。

  • SE1125 对象 DN 的用户对象验证失败 [CN = .。。DC = com] 在导出邮件流(Mail = [user@contoso.com]; targetAddress = [SMTP:user@northwindtraders.com])中 "邮件" 属性和 " TargetAddress " 属性的组合不使用有效的配置。 击打 无法完成设置操作,因为 customer 对象的状态无效。 此无效状态可能会阻止以下任何操作:

    • 邮箱取消

    • 邮箱预配

    • 邮件用户预配

    • 邮件用户取消

    解决方案:确保将 "邮件" 属性和 " targetAddress " 属性的有效组合应用于源对象。 此外,请确保目标地址不包含尾随空白区域。 注意

    • 对于邮件用户: targetAddress 属性应与 mail 属性匹配或为 null。 (请检查预配规则。)

    • 对于邮箱:如果未启用新的员工功能,则 targetAddress 后缀应为托管路由域(即包含 @mgd 的域)。 或者,如果启用新的雇用功能,则 targetAddress 后缀应为 null。 邮件属性域应位于 MMSSPP 包含的 SMTP 域的列表中。 MMSSPP 包含的 SMTP 域列表是针对每个客户自定义的。

    有关新员工功能的详细信息,请参阅 "新员工方案的详细信息" 部分。

  • SE1129 检测到客户邮箱和对象 DN [CN = ...] 的托管邮箱 客户和托管环境中都存在 homeMDB 值。 击打 属性从源对象流向托管的 Active Directory 对象,直到此问题得到纠正。 解决办法: 如果用户应在 MSO.DLL 中托管邮箱,请从客户 Active Directory 中删除 homeMDB 。 如果用户在 MSO.DLL 中不应具有邮箱,请暂时清除源 homeMDB,然后使用显式的 "取消预配" 属性取消对托管邮箱的应用。 已解除设置托管邮箱后,可以还原源 homeMDB 。 当客户 homeMDB 属性被意外地标记为 mso.dll homeMDB 值时,通常会发生此错误。

  • SE1131 代理地址值无效 SMTP 代理地址值的格式不正确或包含不支持的字符。 击打 客户邮箱(如果存在)无法迁移到 MSO.DLL 托管的目录,直到此问题得到更正。 解决办法: 必须更正 SMTP 代理地址值。 默认情况下,顶级域后缀的主 proxyAddresses 值限制为3个字符,对于辅助 proxyAddress 值,其长度限制为五个字符。 有关如何更正 SMTP 地址格式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

    316061 XADM:使用无效字符时,SMTP 连接器将返回错误消息

  • SE1137 对象与 DN [CN = ...,DC = COM] 指定 Customer 属性 extensionattribute [NN] = [aaaaaaaa-aaaa-aaaa-aaaa-aaaaaaaaaaaa],但不联接到任何其他对象备注 确切的扩展属性是 "自动服务重新连接(ASR)" 属性,并且是针对每个客户环境进行自定义的。 此错误指示源对象设置为通过 ASR 连接到现有邮箱。 但是,无法连接当前与指定源对象 GUID 关联的托管对象。 错误情况 SE1139 和 SE1140 将生成相同的消息并具有相同的分辨率。 击打 源对象无法联接到连接到托管邮箱的托管对象。 此外,无法创建新的托管邮箱。  解决办法: 应清除 "ASR 扩展" 属性值。 下次同步周期运行后,MMSSPP 将创建一个新的托管对象。 如果客户相应地配置同步,MMSSPP 将创建一个新的空托管邮箱。 Microsoft Online 服务支持团队(MOSSUP)随后会将旧的断开连接邮箱的内容还原为新的空邮箱。 当在新对象上设置了 ASR 扩展属性之前,当旧的丢失或源对象被筛选或移出 MMSSPP 范围时,将发生此错误。 换言之,在 PendingDeletions 组织单位(OU)中已过期托管对象后,将在新对象中开始 ASR 进程。 若要避免在林间迁移时出现这些错误,请在新对象上标记 ASR 扩展属性值,并确认 ASR 进程在筛选旧的丢失或源对象之前已成功完成。

  • SE1144 在 IDIS 中找不到具有 SourceObjectGUID [{0}] 的单行,SecondaryVerification [{1}] 匹配和 PendingDeletion 设置为1(对于对象 DN [{2}]) 此错误可能在自动重新连接失败(ASR)之后或从 MMSSPP 作用域中拉出对象后,然后返回到作用域后发生。 若要使 ASR 或 PendingDeletions 重新连接成功,邮件和客户对象 GUID 的源和托管对象之间必须存在匹配项。 出现此错误时,无法满足其中一种条件。 击打 源对象无法联接到连接到托管邮箱的托管对象。 此外,无法创建新的托管邮箱。  解决办法: 请确保新的获取对象或目标对象以及旧的丢失或源对象的邮件值相同。 在 ASR 方案中,在 ASR 属性中标记的 GUID 必须是旧源对象的 GUID,而不是其对应托管对象的 GUID。 如果这些条件得到确认,请与 Microsoft Online 支持部门联系以获取帮助。 如果在 ASR 进程完成之前在旧(丢失或源)对象上更改了电子邮件地址,则会出现此错误。 若要避免在林间迁移时出现这些错误,请在新对象上标记 ASR 扩展属性值,并确认 ASR 进程在筛选或更改旧(丢失或源)对象之前成功完成。 如果从 MMSSPP 作用域中删除对象,然后从 PendingDeletions OU 中删除托管对象之前返回到作用域,则 "邮件" 值必须与最初从作用域中删除时的值相同。 否则,对象将不会重新连接,并且您必须等待 PendingDeletion 期限过期。

  • SE1153 [不一致状态]:已检测到 MBU->MEU 转换,但带有 DN [CN = ... 的对象DC = Net] 不显式取消托管邮箱(DeprovisionMailboxEnabledUser rule = FALSE) 此错误表示邮箱存在于 Microsoft Online 环境中。 但是,源对象已更改为启用邮件的用户配置(如果这是在错误的情况下执行的),下面的 "解决方案" 步骤将介绍如何更正此问题。) 为避免意外取消邮箱,客户必须在对象的邮件类型更改之前显式标记解除准备的属性。 错误情况 SE1151、SE1152 和 SE1154 将生成相同的消息并具有相同的分辨率。 击打 用于取消提交的预定邮箱仍在 Microsoft Online 环境中。 任何源属性更改都不会流向托管对象中的对象,并且托管邮箱将不会已解除设置。 解决方案

    1. 如果要将对象更改为启用邮件的用户,请撤消所做的更改,然后按照这些步骤将其正确更改为启用邮件的用户。

      1. 将 "邮件" 和 " targetAddress " 值返回到其原始值(targetAddress 包含 @mgd)。 请确保 "邮件" 和 " targetAddress " 值有效。 请确保任一属性中没有前导空格或尾随空格。 然后,等待两个同步周期运行。 这些步骤解决错误,并将对象返回到有效的已启用邮箱的状态。

      2. 设置 "显式取消设置" 属性,并更改 targetAddress 值,以便它具有不在托管路由域(@mgd)中的后缀。

    2. 如果该对象仍应为邮箱对象,而您意外收到此错误,请执行以下操作:

      • 请确保 "邮件" 和 " targetAddress " 的值与邮箱所需的预配规则一致。 其中一项或全部均可能已更改。 检查源值并确保满足以下条件:

        • 这两个属性中都没有前导空格或尾随空格。

        • TargetAddress后缀没有转置字母。 例如,不要 @mdg 使用 contoso.com 而不是 @mgd。 contoso.com。

        • "邮件" 值不包含 @mgd 或公司等效于托管代理地址。 邮件域必须位于 SMTP 包含列表中。

    注意 如果未启用新的雇用功能,则 targetAddress 值必须包含后缀中的 @mgd。 确认后缀包含 @mgd,并且指定了正确的托管路由域。 如果启用了新的员工功能, targetAddress 值应包括有效的 @mgd .。。 路由地址,或者如果客户未使用 EOP 或迁移到 vNext/MT,则可能为 null。

  • SE1155 {1} 对象 DN [{2}] 上的 proxyaddresses 属性中的代理地址值 [{0}] 对于辅助 SMTP 地址来说是无效的 SMTP 地址,将被删除。请更正代理地址有效性。 此错误表示对于辅助 SMTP 代理,存在无效的 SMTP 地址。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 精度

    1. 必须先更正 SMTP 代理地址值,MMSSPP 才能恢复此对象的同步。 请确保不存在前导空格或尾随空格。 有关如何更正 SMTP 地址格式的详细信息,请单击下面的文章编号,以查看 Microsoft 知识库中相应的文章:

      316061 XADM:使用无效字符时,SMTP 连接器将返回错误消息

    2. 对于主 proxyAddress 值和辅助 proxyAddress 值,验证规则是不同的。 例如,主 SMTP 地址限制为三位数的顶级域后缀(@contoso .com 或 contoso.net)。 辅助 SMTP 地址在顶级域后缀(@contoso)中有五个字符的限制。 这些规则可根据请求进行配置,以适应本地需求的不同命名约定。

  • SE1290 无法解析 Reference-属性的 DN 值 [name] 无法在 MSO.DLL 托管的目录中解析跨林组的引用属性。 例如,当跨林组成员没有 mail 属性值或者匹配的邮件地址在 MSO.DLL 托管的环境中不存在时,将发生此错误。 击打 在 MSO.DLL 托管的环境中,引用的对象不在跨林的组属性名称中表示。 解决办法: 将定位点属性(如 "邮件" 属性)设置为一个存在于 MSO.DLL 托管环境中的值。

  • "自动服务重新连接" 属性中指定的 SE1401 对象 GUID 无效或不存在 此错误和其他与 ASR 相关的错误(SE1404、SE1405、SE1406)指示以下问题:

    • 在 ASR 属性中指定的值不是有效的 GUID。

    • 与辅助门属性(mail)结合使用的 GUID 所引用的对象在 MMSSPP 范围中不存在。

    • 引用的 GUID 和辅助门属性(邮件)匹配 MMSSPP 范围中的多个对象。

    击打 客户邮箱(如果存在)无法从一个林迁移到另一个林,并且对象同步已暂停。 解决办法: 如果 ASR 适用于此对象,请指定另一个林中的另一个作用域内对象的有效对象 GUID。 对于这两个对象,辅助门值(邮件)也必须匹配。 如果不打算 ASR,则必须清除此值。

  • "挂起删除" 状态中的 SE1409 对象与另一个范围内对象冲突 范围内对象的 "邮件" 属性值与当前处于 "挂起删除" 状态的另一个对象冲突。 此错误会在 N 天(默认情况下为三天)和在设置范围内对象的时间完成时自动解决。 击打 新的范围内对象将不会提供或同步,直到实际删除了处于挂起的删除状态的冲突对象。 解决办法: 为新对象指定不同的电子邮件地址(和可能的代理地址)。 或者,请等待挂起的删除周期到期。 如果此错误经常出现,请考虑将客户请求存档到 Microsoft Online 服务,以缩短挂起的删除时间。 初始 ASR 实现后,建议工期为用户和组的一天,而对于联系人为零天。

  • SE1514 错误键 [extensionattribute10] 不存在。无法处理对象 [CN = ...] 的错误DC = com] 注意 确切的扩展属性是 ASR 属性,并且针对每个客户环境进行自定义。 通常,当为 ASR 扩展属性设置无效值时,将发生此错误。 ASR 扩展属性必须是有效的 GUID 字符串。 如果该对象不是用于 ASR 迁移的,则必须清除此值。 击打 将不会在此状态下更改、设置或已解除设置该对象。 解决办法: 为 ASR 属性设置有效的 GUID 字符串。 已批准的字符串格式在 MMSSPP 预配接口手册的8.2 节中提供。 检查字符串末尾是否存在尾随空白,并且不存在任何其他字符(如分号)。 ASR 属性只能用于目标源对象 GUID。 如果该对象不是用于 ASR 迁移的,则必须清除此值。

  • SE1647 已从作用域中删除了具有 DN [{0}] 的源用户对象,但托管邮箱在 [{2}] 上有一个由 [{1}] 设置的诉讼保留。托管对象和邮箱将不会被删除。若要删除此邮箱,请删除诉讼保留。 托管邮箱已配置为用于诉讼保留。 但是,将从 MMSSPP 作用域筛选或删除相关的源对象。 MMSSPP 不会删除托管对象,直到删除诉讼保留。 击打 在此状态下,对象不会已解除设置。 解决办法: 此行为是设计使然,因为诉讼保留是保留邮箱完整性的明确设置。 如果应删除邮箱,则客户必须删除诉讼封存。

  • SE1648 "源用户" {0} 对象的托管邮箱已由 MMSSPP 设置为已解除设置,但托管邮箱在 [{2}] 上由 [{1}] 设置了诉讼保留。托管对象和邮箱将不会被删除。若要取消对此邮箱的预配,请删除诉讼保留。 托管邮箱已配置为用于诉讼保留。 但是,相关源对象配置为取消设置该托管邮箱。 在删除诉讼保留之前,MMSSPP 不会断开托管邮箱的连接。 击打 该对象在此状态下不已解除设置。 解决办法: 此行为是设计使然,因为诉讼保留是保留邮箱完整性的明确设置。 如果应删除邮箱,则客户必须删除诉讼封存。

  • PE1 错误:启用 MSO 托管邮箱失败 当 MMSSPP 尝试启用 MSO.DLL 托管邮箱时,将发生错误。 击打 在更正此问题之前,MMSSPP 无法创建 MSO.DLL 托管的邮箱。 解决办法: 有关问题和修正步骤的指示,请参阅该对象的错误报告中的特定详细信息。 如果问题或补救步骤仍然不清楚,请联系 Microsoft 联络人。

  • PE1 错误:指定的地区代码(' ')用于 "CN = ...,DC = mgd,dc = msft =" 无效 .。。 如果两个地理区域(如北美和欧洲)中的数据中心可用于特定的 Office 365 专用环境,则会确定值以指定新邮箱的位置。 如果邮箱预配属性不包含有效的值,则会发生此错误。 如果为公司的特定地理位置配置了 Microsoft Online 服务,则在邮箱预配属性中使用区域代码是必需的。 击打 在更正此错误之前,不会设置邮箱。 解决办法: 请确保使用格式 REG =XX中的邮箱预配属性设置有效区域,其中 XX 是有效的区域代码。 此外,请确保邮箱类型或预配值有效。 示例: extensionAttribute10: MBX =ST;REG =NA; 注意 邮箱预配扩展属性是根据客户环境自定义的。

  • PE1 错误: WPS 错误 [Enable-邮箱]:属性值无效。值不能包含前导空格或尾随空格。属性名称: * * * 显示名称 * * * 或 * * * 名称 * * * 对于 dIsplayName 和 命名 Active Directory 属性,尾随或前导空格无效。 击打 在更正此错误之前,不会预配托管对象。 精度

    • 如果使用 displayName 属性中的尾随空白配置对象,请删除空白区域。 执行此操作后,将预配已启用邮箱或已启用邮件的用户。

    • 如果使用 displayName 属性中的前导空白设置对象,请删除空白区域。 托管对象必须通过对 Microsoft Online 服务支持团队的升级(MOSSUP)进行更正。

  • PE1 错误: WPS 错误 [Enable-邮箱]:地址 "smtp:.username@contoso.com" 无效 指定的邮件属性无效。 击打 在更正错误之前,不会设置托管对象。 解决办法: 必须更正该属性。 常见错误包括无效字符、空白(包括难以查看尾部空白)、前导或尾随句点以及重复周期。

  • PE1 错误: WPS 错误 [Enable-邮箱]:代理地址 "smtp:user.one@mgd.contoso.com" 已由 [managedDN] 使用。请选择另一个代理地址。ManagedDN: ...ProxyAddresses属性在 MMSSPP 同步作用域的客户林中之一包含一个重复地址。 另一个对象在其 Microsoft 托管 proxyAddresses 属性中已有相同的代理地址。 重复的托管 proxyAddress 属性可能来自源邮件属性、源 proxyAddress 属性或源 targetAddress 属性。 (这将作为辅助 proxyAddress 流入托管的 Active Directory 架构。) 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅本文开头附近的 "常规同步错误影响" 部分。 解决办法: 更改或删除不应具有的对象的重复 targetAddress 属性或代理地址。 使用以下 LDAP 查询标识共享相同代理地址的对象: (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=<address>)) 例如,代理电子邮件地址的查询如下所示: Kim.Akers@contoso.com:

    (&(|(objectCategory=user)(objectCategory=contact)(objectCategory=group))(proxyAddresses=SMTP:kim.akers@contoso.com)) 

    注意若要保持对旧地址的答复,某些受保护的托管代理地址在从源中清除时,不会自动从托管 Active Directory 架构中清除。 若要解决此问题,请按照以下说明操作:

    • 如果该错误指定具有托管路由域(@mgd 如 contoso.com)的代理地址,则必须由 Microsoft Online Services 支持删除该代理地址。

    • 当从源 Active Directory 对象清除 MMSSPP 时,不会在预12.2 版本的中删除 x500 代理类型的代理地址。 在当前版本中,从客户林删除的 x500 代理地址将立即从托管林中删除。 以前从客户林删除但仍存在于托管的 Active Directory 架构中的 x500 代理地址现在可以删除。 为此,请按照下列步骤操作:

      1. 将不需要的 x500 代理地址添加回原始源对象。

      2. 等待两个同步周期。

      3. 从源对象中删除不需要的 x500 代理地址。 将从下一个同步周期内的托管 Active Directory 架构中清除不需要的代理地址。

  • PE1 错误: WPS 错误 [Enable-邮箱]: ExternalEmailAddress 具有无效值:指定的参数超出有效值的范围。参数名称:地址 用户 .。。@contoso不是有效的 SMTP 地址。 错误源是包含以前同步到 Office 365 targetAddress属性的无效地址的tartgetAddress属性。 必须在源对象上更正 targetAddress 属性值。 常见错误包括无效字符、空白(包括难以查看尾部空白)、前导或尾随句点以及重复周期。 通常, targetAddress 属性值最近从无效值转换而来。 例如: 用户 .。。 工作表标签 PE7 上报告 @contoso .com 地址,然后转换并更正为有效的值 User@mgd.contoso.com,工作表选项卡 PE1。 但是,无效的 targetAddress 属性值已同步到 Office 365,必须还原才能清除邮箱预配错误。 解决办法: 为已启用邮件的用户设置有效的 targetAddress 属性值。 例如, User@contoso.com 地址将同步并更新 Office 365 targetAddress 属性值。 不要转换为已启用邮箱的用户,直到在 Office 365 中更正了不正确的 targetAddress 值。 将更正后的 targetAddress 属性值同步到 Office 365 之后,请更改 targetAddress 属性值以设置已启用邮箱的用户。 例如,假设值为 User@mgd.contoso.com

    1. 将 targetAddress 属性值更改为启用邮件的用户(如 User@contoso.com)的有效条目。

    2. 等待新的 targetAddress 属性值同步到 Office 365 对象 targetAddress 属性值 User@contoso.com

    3. 将 targetAddress 属性值更改为已启用邮箱的用户(如 User@mgd.contoso.com)的有效条目。

    4. 等待邮箱预配。

    5. Office 365 targetAddress 属性值不再存在。

  • PE3 启用 MSO.DLL 托管资源邮箱失败 当 MMSSPP 尝试启用 MSO.DLL 托管的资源邮箱时,将发生错误。 击打 在更正此问题之前,MMSSPP 无法创建 MSO.DLL 托管的资源邮箱。 解决办法: 有关问题和补救步骤的指示,请参阅该对象的错误报告中的特定详细信息。 如果问题或补救步骤仍然不清楚,请联系 Microsoft 联络人。

  • PE7 创建支持 MSO.DLL 的邮件的用户失败 当 MMSSPP 尝试在 MSO.DLL 托管的目录中创建已启用邮件的用户时,将发生错误。 击打 在更正此问题之前,MMSSPP 无法创建支持 MSO.DLL 的已启用邮件的用户。 解决办法: 有关问题和补救步骤的指示,请参阅该对象的错误报告中的特定详细信息。 如果问题或补救步骤仍然不清楚,请联系 Microsoft 联络人。

  • PE10 WPS 错误 [连接邮箱]:邮箱 "..."MBX GUID ... "数据库上不存在 ".。。MBX 数据库 ... "ManagedDN: MMSSPP 不会自动重新连接到处于软删除状态的邮箱。 当邮箱迁移到其他环境(例如,从 O365 专用于客户的本地服务器或 O365 服务),并且客户希望它将其重新连接到 O365 专用的原始邮箱时,就会存在这种情况。 击打 无法重新连接用户邮箱。 解决办法: 将问题升级到 Microsoft Online 支持以进行修复。

  • MSO.DLL 托管资源邮箱上的 PE11Setting 日历设置失败 当 MMSSPP 尝试在 MSO.DLL 托管的资源邮箱上设置邮箱日历设置时,将发生错误。 击打 MMSSPP 无法在 MSO 托管的资源邮箱上设置邮箱日历设置,直到此问题修复。 这可能会影响资源邮箱的可用性。 例如,在解决此问题之前,资源邮箱的会议邀请等功能可能不起作用。 AutoAccept 解决办法: 有关问题和补救步骤的指示,请参阅该对象的错误报告中的特定详细信息。 如果问题或补救步骤仍然不清楚,请联系 Microsoft 联络人。

  • PE17 创建 mso.dll 托管的已启用邮件的联系人或通讯组失败 当 MMSSPP 尝试在 MSO.DLL 托管的目录中创建启用邮件的联系人或通讯组时,将发生此错误。 击打 MMSSPP 无法创建 MSO.DLL 托管的已启用邮件的联系人或通讯组,直到此问题被更正。 解决办法: 有关问题和补救步骤的指示,请参阅该对象的错误报告中的特定详细信息。 如果问题或补救步骤仍然不清楚,请联系 Microsoft 联络人。

  • 扩展属性-不存在错误: MailNickname 为 null 此错误与早期版本的 MMSSPP 中的 SE1118 相同。 客户联系人对象的 MailNickname 属性为空,MMSSPP 无法使用 MailNickname 属性生成器规则生成 MailNickname 属性。 默认属性生成器规则尝试使用 " givenName " (也称为 "名字")和 " Sn " (也称为 "姓氏")属性在 Active Directory 中为没有在 customer 对象上定义的MailNickname属性的联系人生成mailNickname属性。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅此帮助文件的标题中的 "常规同步错误影响" 部分。 解决办法: 在客户联系人对象上设置 Mailnickname 值或 " givenName " (也称为 "名字")和 " Sn " (也称为 "姓氏")属性值。

  • 扩展属性-不存在错误: MailNickname 无效的MailNickname值包含无效的字符。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅此帮助文件的标题中的 "常规同步错误影响" 部分。 解决办法: 如果客户将 mailNickname 值留空,MMSSPP 将在可能的情况下自动创建 mailNickname 值。 因此,一种选择是清除 mailNickname 值。 如果客户必须设置 mailNickname 值,该值必须满足 RFC 821 中定义的条件。 常见的无效字符包括空格、长划线,显示为有效的短划线、at 符号(@)和括号。 请确保没有任何前导空格或尾随空格很难看到。

  • mv-约束冲突 当出现直接导入属性流且源中的属性值超过 元节 属性的长度限制时,将发生此错误。 击打 在更正此问题之前,MMSSPP 无法流属性更改或设置服务。 解决办法: 将属性值大小减小到架构启用的最大长度。

  • [WorkQueueIns]邮件不应为 null。我们无法完成您的请求。 当对已同步到 MSO.DLL 托管目录的源对象清除邮件时,将发生此错误。 在源 Active Directory 对象中还原值后,该错误仍然存在。 击打 没有其他影响。 有关此同步错误的影响的说明,请参阅此帮助文件的标题中的 "常规同步错误影响" 部分。 解决办法: 确认源对象具有有效的 "邮件" 值,并且至少已完成一个 MMSSPP 同步周期。 确认后,应将此问题升级到 Microsoft Online 支持服务进行修复。 确保对 "邮件" 属性的脚本或手动编辑不清除该值,然后再更改值。

  • 通讯组中缺少成员 通讯组中缺少成员。 缺少的成员可能是用户、联系人或其他组。 如果组是跨林的组,则可能存在 SE1290 错误。 如果组不是跨林组,则可能存在其他错误(如 "重复邮件")。 击打 组成员可能无法接收发送到通讯组列表的邮件。 精度

    • 请确保该成员具有有效的 "邮件" 值。

    • 请确保该成员没有活动的同步错误。

    • 请确保该成员在 MSO.DLL 中显示。

    确定组是常规组还是跨林组。 跨林组由客户配置并包含其他林中的成员。 跨林组由客户在特定 OU 中的位置或由用户定义的属性为每个客户定义。 常规组仅包含其居住的林中的成员。 常规通讯组:

    • 请确保缺少的成员显示在 MSO.DLL 中,并且没有同步错误。

    • 如果缺少的对象是嵌套组的成员,请确保嵌套组具有邮件,并且组显示在 MSO.DLL 中。

    • 如果父组是常规组(即不是跨林组),请确保嵌套组也不是跨林组。 跨林组可以包含常规组或其他跨林组。 但是,常规组不能包含跨林组。

    跨林组:

    • 请确保缺少的成员显示在 MSO.DLL 中,并且没有同步错误。

    • 如果组成员显示为 MSO.DLL,但组中缺少组成员,请验证源跨林组成员是否具有匹配的邮件值。

    • 如果缺少的对象是嵌套组的成员,请确保嵌套组具有邮件,并且组显示在 MSO.DLL 中。

    • 如果缺少的成员是跨林的组,请检查该组是否具有作为常规组的父组(即,不是跨林组)。 跨林组可以包含常规组或其他跨林组。 但是,常规组不能包含跨林组。

  • LargeGroup 我们增加了同步错误报告,该报告使用 "大型组" 选项卡,让客户向一组大型收件人发送通知。 此信息有助于客户根据以下建议采取其他步骤。 击打 MMSSPP 范围内包含的大型组可能会在同步周期时间内产生明显的延迟,最多可达10-12 小时。 MMSSPP 同步响应每个同步周期(nominally,每隔30分钟)的同步属性的更改。 这可快速将 O365D GAL 答复给客户的人力资源系统或 Active Directory 所做的更改。 除了提供更好的用户体验外,还优化了某些重要的企业流程(如林间用户迁移)。 当 MMSSPP 范围中具有非常大的成员计数的组发生更改时,MMSSPP/FIM 必须枚举这些更改。 例如,如果您在25000组中添加或删除成员,则 FIM 将看到该属性的增量事件。 但是,它不知道在读取40000成员的整个列表之前更改了哪些内容。 这可能会花费很长时间(多次),而不是读取具有5000成员的组所需的时间。 此延迟会影响任何客户流程(如 ASR),在这种情况下,登录到新林(通过 ASR)的用户必须具有一定的工作效率,并且在下一天开始使用企业的电子邮件访问。 要考虑的另一件事是对所有组进行质量控制检查。 这种情况不太常见,在同一客户林中可能有多个相同的对象类和电子邮件地址的对象。 该条件需要一个附加分析步骤,以确定应将这些多个对象中的哪些对象作为组成员包含。 找到该条件时,将运行质量控制工作流。 如果它们涉及大型组,这些开销可能会很高。 对于具有超过15000个成员的组,MMSSPP 将处理组成员身份更改。 但是,它将暂停为同一类型的多个对象运行检查的工作流。 这是防止同步周期和预配延迟的最佳步骤。 具有易于管理的大小的组有助于将同步周期保持在可预测的持续时间,同时还增加了处理组成员身份更改的可靠性。 精度

    • 理想情况下,任何组都不应超过5000的成员计数。 但是,组最多可以有15000个成员,以便工作流质量控制。 通过使用简单的逻辑(字母、区域等),客户可以将大于15000的组拆分为较小的组。

    • 如果组不需要在 O365 中启用邮件(这是安全组的常见方案),客户应将该组移动到超出 MMSSPP 范围的 OU 中。 请注意,筛选组(例如,通过删除邮件)不能解决该问题。 这是因为 FIM 仍会读取每个属性(并枚举每个成员),然后客户才可以确定不需要导入该组。

有关新雇用方案的详细信息

以下是 Microsoft 托管解决方案服务预配提供程序(MMSSPP)预配接口手册的第5.2 节的摘录: 新员工方案:

MMSSPP 将在请求的类型和请求的区域中创建支持邮箱的用户对象。 注意

  1. 缺少 targetAddress 属性并匹配辅助 SMTP proxyAddress 属性表示,在此方案中,客户组织已停用其所有旧式邮件系统,因此无需将来自客户的旧邮件系统的邮件路由到 O365 托管邮箱。

  2. 当 " 新员工邮箱预配 " 选项设置为 "开" 时,将启用新的雇用方案。 (默认情况下,此选项设置为 " 关闭"。) 有关功能和部署选择选项的概述,请参阅 MMSSPP 客户部署指南的 "新员工邮箱预配功能" 部分。 此功能的技术方面可在 "邮箱预配组件" 一节中的文档中找到。

需要更多帮助?

扩展你的技能
了解培训
抢先获得新功能
加入 Microsoft 内部人员

此信息是否有帮助?

谢谢您的反馈意见!

谢谢你的反馈! 可能需要转接到 Office 支持专员。

×