User 物件是遺失或已從 AAD 連接器在 AAD 的同步處理篩選

請注意--重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,且可能由 Microsoft Community 利用 Community Translation Framework技術或人工進行事後編修。翻譯過程並無專業譯者參與。Microsoft 同時提供使用者人為翻譯、機器翻譯及社群編修後的機器翻譯三種版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,所有翻譯文章都可能不盡完美,內容都可能出現詞彙、語意或文法上的錯誤。就翻譯內容之不正確或錯誤,或客戶因使用翻譯內容所產生的任何損害,微軟不負擔任何責任。Microsoft將依合理的商業努力不斷地更新機器翻譯軟體和工具,以期能為使用者提供更好的服務。

按一下這裡查看此文章的英文版本:3066176
徵狀
當您嘗試同步到 Microsoft Azure Active Directory 使用者物件時,此作業未成功。

當您搜尋 metaverse 物件中的使用者物件時,您會看到只有列在 [連接器] 索引標籤上的 Active Directory 連接器。未列出 Windows Azure 使用中目錄 (AAD) 連接器。此外,會不傳回任何錯誤,這個特定的使用者。

此外,您也可能會注意到同步處理不正確的使用者物件的msExchRecipientTypeDetails值為2。這會對應與連結信箱 型別和使用者並沒有這個值。

注意下列的值是唯一的值會觸發使用者物件的篩選:
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)
如需篩選的使用者物件的詳細資訊,請參閱 目錄同步如何決定什麼不同步從先環境到 Windows Azure 的廣告.
發生的原因
因為沒有sourceAnchor屬性的規則,就會發生這個問題。規則用來判斷msexchRecipientTypeDetails的值是否為2

注意您可以檢視這項規則,在下列位置:
從 AD\Common\Transformation 的同步處理規則設定 Editor\Inbound\In
您也可以查看目標sourceAnchor屬性,而且運算式規則,如下所示:
IIF(IsPresent([msExchRecipientTypeDetails]),IIF([msExchRecipientTypeDetails]=2,NULL,IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID]))),IIF(IsString([objectGUID]),CStr([objectGUID]),ConvertToBase64([objectGUID])))
如果msExchRecipientTypeDetails有值為2sourceAnchor的值會設定為NULL.不過,如果sourceAnchor的值是NULL,就會篩選使用者。
其他相關資訊
依據目錄同步: 由 Azure 使用中目錄同步的工具進行同步處理的屬性清單已經過篩選使用者物件的其中一個原因是因為下列:
msExchRecipientTypeDetails == (0x1000 OR 0x2000 OR 0x4000 OR 0x400000 OR 0x800000 OR 0x1000000 OR 0x20000000)

它是假設,如果使用者的msExchRecipientTypeDetails屬性設定值"2"為 AADSync 伺服器會篩選這個物件。這不是,則為 true,AADSync 並未篩選這個使用者物件,它是只等待主帳戶(從帳戶樹系) 加入至物件,因為它需要 UPN 和 sourceAnchor。

MsExchRecipientTypeDetails屬性中的值"2"表示信箱類型是"連結的信箱"。連結信箱通常會找到帳戶資源樹系拓撲中,這些資源的物件會提供給 Azure 的 AD 之前,必須同步處理帳戶樹系中的使用者物件。

因此,與msExchRecipientTypeDetails = 2物件是實際篩選,請注意,但當設定這個旗標,AADSync 會等到 (從帳戶樹系中) 的主帳戶,使其無法加入兩個物件建立最終的使用者物件的定域機組連接器在 AADSync 中同步處理。

在案例中,您並沒有帳戶資源樹系拓撲中,而且使用者擁有msExchRecipientTypeDetails = ="2",類似於一般的物件值的變更會同步使用者物件。
其他可行方案
若要解決這個問題,請使用下列兩種解決方案的其中一個:
  • 請確定在母片第一次同步處理使用者帳戶 (在帳戶樹系中)。
  • 您可以變更的屬性值msExchRecipientTypeDetails 若要 1.您也可以使用任何不應該依任一規則篩選的值。

警告:本文為自動翻譯

內容

文章識別碼:3066176 - 最後檢閱時間:08/15/2015 02:34:00 - 修訂: 2.0

  • kbsurveynew kbexpertiseadvanced kbprb kbtshoot kbmt KB3066176 KbMtzh
意見反應