Atributele dublate sau nevalidă împiedica sincronizare director în Office 365

Traduceri articole Traduceri articole
ID articol: 2647098 - View products that this article applies to.
Măriți totul | Reduceți totul

PROBLEMA

În Microsoft Office 365, un administrator prime?te e-mail următorul mesaj de avertisment când se termină sincronizare director:
De la: MSOnlineServicesTeam@MicrosoftOnline.com
Subiect: Sincronizare director raport de eroare
Raportul de eroare în mesajul de po?tă electronică poate con?ine unul sau mai multe dintre următoarele mesaje de eroare:
  • Un obiect sincronizat cu aceea?i adresă proxy există deja în directorul Microsoft Online Services.
  • Imposibil de actualizat acest obiect deoarece ID-ului utilizatorului nu este găsit.
  • Imposibil de actualizat acest obiect în Microsoft Online Services, deoarece următoarele atribute asociate cu acest obiect au valori care pot fi deja asociate cu un alt obiect în directorul local.
  • Imposibil de actualizat acest obiect deoarece următoarele atribute asociate cu acest obiect au valori care pot fi deja asociate cu un alt obiect în directorul local serviciilor: [UserPrincipalName John@contoso.com;]. Corecta?i sau elimina?i valorile dublate în directorul local.
  • Imposibil de actualizat acest obiect deoarece următoarele atribute asociate cu acest obiect au valori care pot fi deja asociate cu un alt obiect în directorul local serviciilor: [ProxyAddresses SMTP:John@contoso.com;]. Corecta?i sau elimina?i valorile dublate în directorul local.
În plus, dacă se execută serviciul de sincronizare Azure Active Directory (conectare), un eveniment ID 6941 care con?ine unul dintre următoarele mesaje de eroare se înregistrează în Jurnalul de aplica?ie în Vizualizator evenimente:
  • ID eveniment: 6941
    Nume jurnal: aplica?ie
    Sursă: ADSync
    Nivel: eroare
    Detalii:
    Pornire de export ECMA2 MA provocat o eroare.

    Eroare nume: AttributeValueMustBeUnique
    Detalii de eroare: Imposibil de actualizat acest obiect deoarece următoarele atribute asociate cu acest obiect au valori care pot fi deja asociate cu un alt obiect în directorul local serviciilor: [UserPrincipalName John@contoso.com;]. Corecta?i sau elimina?i valorile dublate în directorul local. Consulta?i http://support.microsoft.com/kb/2647098 pentru mai multe informa?ii despre identifică obiectele cu valorile atributelor dublate.
  • ID eveniment: 6941
    Nume jurnal: aplica?ie
    Sursă: ADSync
    Nivel: eroare
    Detalii:
    Pornire de export ECMA2 MA provocat o eroare.

    Eroare nume: InvalidSoftMatch
    Detalii de eroare: Imposibil de actualizat acest obiect deoarece următoarele atribute asociate cu acest obiect au valori care pot fi deja asociate cu un alt obiect în directorul local serviciilor: [ProxyAddresses SMTP:John@contoso.com;]. Corecta?i sau elimina?i valorile dublate în directorul local.

CAUZA

Această problemă poate apărea dacă obiectele de utilizator în schema de consolidare servicii de domeniu Active Directory (AD DS) local au dublate sau nevalid alias valori ?i obiectele de utilizator nu sunt sincronizate la schema AD DS în Office 365 corect în timpul sincronizării directorului.

Toate valorile alias în Office 365 trebuie să fie unic pentru un anumit organiza?iei. Chiar dacă ave?i mai multe sufixe unic după Rond (@) în adresa Simple Mail Transfer Protocol (SMTP), toate alias valori trebuie să fie unic.

Într-un mediu local, poate avea alias valorile care sunt acelea?i cât marcă de timp ele sunt unice bazate pe sufixe după Rond (@) în adresa SMTP.

Dacă ve?i crea obiecte care au valori dublate alias în cloud pentru Office 365, pentru a face aliasuri unic, un alias are un număr unic adăugată la ea. (De exemplu, dacă valorile dublate alias "Albert", una dintre ele devine "Albert2" automat. Dacă este deja utilizată "Albert2", aliasul devine "Albert3" ș.a.m.d.) Cu toate acestea, dacă obiectele care au valori dublate alias sunt create în local AD DS, se produce coliziunea un obiect când se execută sincronizare director, ?i obiect sincronizarea nu reu?e?te.

SOLU?IE

Pentru a rezolva această problemă, determina?i valori dublate și care intră în conflict cu alte obiecte AD DS. Pentru aceasta, utiliza?i una dintre următoarele metode.

Metoda 1: Utiliza?i instrumentul de reparare IdFix DirSync eroare

Utiliza?i instrumentul IdFix DirSync eroare remediere pentru a identifica atribute dublate sau nevalidă. Pentru a rezolva dublate atributele utilizând instrumentul IdFix, consultați următorul articol din baza de cuno?tin?e Microsoft:
2857385 "Dublate" se afi?ează în coloana de eroare pentru două sau mai multe obiecte, după ce executați instrumentul IdFix
Pentru mai multe informa?ii despre instrumentul IdFix, accesa?i Instrumentul de reparare IdFix DirSync eroare.

Metoda 2: Mapa un utilizator existent local la un utilizator Azure AD

Pentru aceasta, consultați următorul articol din baza de cuno?tin?e Microsoft:
2641663 Cum se utilizează SMTP de potrivire pentru a corespunde local conturile de utilizator pentru conturile de utilizator Office 365 pentru sincronizare Director

Metoda 3: Determina atributului conflicte care sunt provocate de obiecte care nu au fost create în Azure AD prin sincronizare Director

Pentru a determina atributului conflicte care sunt provocate de utilizator obiectele care au fost create prin utilizarea instrumentelor de gestionare Office 365 (?i care nu au fost create în Azure AD prin sincronizare director), urma?i ace?ti pa?i:
  1. Determina atributele unic local AD DS contul de utilizator. Pentru aceasta, pe un computer care are Windows instalate instrumentele de suport, urma?i ace?ti pa?i:
    1. Face?i clic pe Start, face?i clic pe executare, tasta?i LDP.exe, apoi face?i clic pe OK.
    2. Face?i clic pe conexiune, face?i clic pe Conectare, tasta?i nume de sign-in de computer un controler de domeniu AD DS ?i apoi face?i clic pe OK.
    3. Face?i clic pe conexiune, face?i clic pe Bind?i apoi face?i clic pe OK.
    4. Face?i clic pe vizualizare Proiect, face?i clic pe Ierarhică, selecta?i domeniul în AD DSBaseDN listă verticală ?i apoi face?i clic pe OK.
    5. În panou de navigare, găsi?i ?i apoi face?i dublu clic pe obiectul care nu se sincronizează corect. Panoul de detalii din partea dreaptă a ferestrei listează toate atributele obiectelor. Exemplul următor prezintă atributele obiectului:

      Reduceți imagineaMăriți imaginea
      Captură de obiecte care nu se sincronizează corect, care prezintă toate atributele obiectelor ecran
    6. Înregistra?i valorile userPrincipalName atribut ?i fiecare adresă SMTP în valori multiple nepermise în proxyAddresses atribut. Veți avea nevoie de aceste valori mai târziu.
      Reduceți tabelulMăriți tabelul
      Nume de atributExempluNote
      proxyAddressesproxyAddresses (3): x 500: / o = Exchange/ou = Exchange Administrative Group (FYDIBOHF23SPDLT) / cn = destinatari/cn = 1ae75fca0d3a4303802cea9ca50fcd4f-7628376; SMTP:7628376@service.contoso.com; SMTP:7628376@contoso.com;
      • Numărul pe care se afi?ează în paranteze lângă eticheta atribut indică numărul de valori de adresă proxy în atributul multivaloare.
      • Fiecare valoare de adresă proxy distincte este indicată de un punct ?i virgulă (;).
      • Principală SMTP proxy valoarea adresei este indicată de majuscule "SMTP:"
      userPrincipalName7628376@contoso.com
      Notă LDP.exe este inclus în Windows Server 2008 ?i în Windows Server 2003 Support Tools. Windows Server 2003 Support Tools sunt incluse în suportul media de instalare Windows Server 2003. Sau, pentru a ob?ine instrumentul, mergeți la următorul site Web Microsoft:
      http://Go.Microsoft.com/fwlink/?LinkId=100114
  2. Conectare la Office 365 utilizând Azure Active Directory Module pentru Windows PowerShell. Pentru a face acest lucru, urma?i ace?ti pa?i:
    1. Face?i clic pe Start, face?i clic pe Toate programele, face?i clic pe Windows Azure Active Directory?i apoi face?i clic pe Windows Azure Active Directory Module pentru Windows PowerShell.
    2. Tasta?i următoarele comenzi în ordinea în care sunt prezentate ?i apăsa?i pe Enter după fiecare comandă:
      • $cred = get-credential
        Notă Când vi se solicită, introduce?i acreditările de administrator Office 365.
      • Connect-MSOLService –credential $cred
      Lăsa?i deschisă fereastra consolei. Va trebui să-l utilizați în pasul următor.
  3. Selectare duplicat userPrincipalName atributele în Office 365.

    În consola conexiunea care s-a deschis în pasul 2, tasta?i următoarele comenzi în ordinea în care sunt prezentate ?i apăsa?i pe Enter după fiecare comandă:
    • $userUPN = "<search UPN>"
      Notă În această comandă, substituentul"<search upn="">"</search> reprezintă UserPrincipalName atribut care este înregistrat în pasul 1f.
    • get-MSOLUser –UserPrincipalName $userUPN | where {$_.LastDirSyncTime -eq $null}
    Lăsa?i deschisă fereastra consolei. Se va utiliza din nou în pasul următor.
  4. Selectare duplicat proxyAddresses atributele. În consola conexiunea care s-a deschis în pasul 2, tasta?i următoarele comenzi în ordinea în care sunt prezentate ?i apăsa?i pe Enter după fiecare comandă:
    • $SessionExO = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://outlook.office365.com/powershell-liveid/ -Credential $Cred -Authentication Basic - AllowRedirection
    • Import-PSSession $sessionExO -prefix:Cloud
  5. Pentru fiecare proxy adresă intrare înregistrat în pasul 1e, tasta?i următoarele comenzi în ordinea în care sunt prezentate ?i apăsa?i pe Enter după fiecare comandă:
    • $proxyAddress = "<search proxyAddress>"

      Notă În această comandă, substituentul"<search proxyaddress="">"</search> valoarea de un proxyAddresses atribut care este înregistrat în pasul 1f.
    • get-mailbox | where {[string] $str = ($_.EmailAddresses); $str.tolower().Contains($proxyAddress.tolower()) 
      -eq $true} | foreach {get-MSOLUser -UserPrincipalName $_.MicrosoftOnlineServicesID | 
      where {($_.LastDirSyncTime -eq $null)}}
Elementele care sunt returnate după ce executați comenzile în Pasul 3 ?i 4 reprezintă obiectele de utilizator care nu au fost create prin sincronizare director ?i care au atributele care intră în conflict cu obiectul care nu se sincronizează corect.

După ce determina?i în conflict sau incorecte atribut valori, depana problema urmând pa?ii din următorul articol din baza de cuno?tin?e Microsoft:
2643629 Unul sau mai multe obiecte nu se sincronizează atunci când se utilizează instrumentul Azure Active Directory Sync

MAI MULTE INFORMA?II

Comenzile Windows PowerShell în acest articol necesită Azure Active Directory Module pentru Windows PowerShell. Pentru mai multe informa?ii despre Azure Active Directory Module pentru Windows PowerShell, mergeți la următorul site Web Microsoft:
Încă mai ave?i nevoie de ajutor? Accesa?i Comunitatea Office 365 .

Proprietă?i

ID articol: 2647098 - Ultima examinare: 24 februarie 2015 - Revizie: 25.0
Se aplică la:
  • Microsoft Office 365
  • Microsoft Azure Active Directory
  • Office 365 Identity Management
Cuvinte cheie: 
o365 o365a o365022013 o365e kbgraphxlink o365m kbgraphic kbmt KB2647098 KbMtro
Traducere automată
IMPORTANT: Acest articol este tradus cu ajutorul software-ului Microsoft de traducere automată ?i poate fi corectat prin intermediul tehnologiei Community Translation Framework (CTF). Microsoft oferă articole traduse automat, post-editate de comunitate ?i articole traduse de oameni, pentru a permite accesul la toate articolele din Baza noastră de cuno?tin?e în mai multe limbi. Articolele traduse automat ?i post-editate pot con?ine gre?eli de vocabular, sintaxă ?i/sau gramatică. Microsoft nu este responsabil de inexactită?ile, erorile sau daunele cauzate de traducerea gre?ită a con?inutului sau de utilizarea acestuia de către clien?i. Găsi?i mai multe informa?ii despre traducerea în colaborare la http://support.microsoft.com/gp/machine-translation-corrections/ro.
Face?i clic aici pentru a vizualiza versiunea în limba engleză a acestui articol: 2647098

Trimite?i feedback

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com