13 августа Лазурная, Офис 365
Недавно я завершил проект по объединению клиентов в объявлении с офисом 365 для интеграции в Skype. Я делал это бесчисленное количество раз без проблем, и эта федерация была такой же, она прошла без проблем, и все тесты вернулись с хорошим здоровьем.
Когда я посмотрел на портале Office 365, то заметил, что ни один из моих локальных пользователей не синхронизировался до 365. Затем я выполнил обычные проверки того, что OU синхронизировалось, и выполнил пошаговые процедуры в Azure AD Connect, но все равно никто не стал синхронизации.
В журналах Appliacation на сервере ADFS и Azure AD подключаются, где установлены, я заметил следующую ошибку.
СОБЫТИЕ ID 6012 ADSYNC
Агент управления «domain.onmicrosoft.com — AAD» не удалось выполнить в профиле запуска «Полный импорт», поскольку агент управления не импортировал никакие объекты на этапе выполнения.
Затем я посмотрел на службу синхронизации, которую устанавливает AD connect (откройте меню «Пуск», начните вводить синхронизацию, и приложение покажет), проверил соединители и заметил, что соединитель Azure сообщает Нет-Start-MA. Эта ошибка означала, что она не синхронизировалась с 365 и не создавала моих пользователей.
Чтобы решить эту проблему, мне пришлось полностью удалить / удалить Azure AD connect с моего сервера, затем переустановите, это НЕ повлияет на вашу федерацию, и после переустановки она снова подключится к ферме ADFS, которую вы создали без проблем. Затем я запустил полную синхронизацию, и мои объекты AD успешно начали синхронизацию с 365.
Для получения дополнительной информации о службе синхронизации и о том, как она работает, перейдите по следующей ссылке.
https://docs.microsoft.com/en-us/azure/active-directory/connect/active-directory-aadconnectsync-service-manager-ui
