Atualizei para o AAD Connect da sincronização recentemente, antes de realizar uma virtualização de nossa infraestrutura de servidores na escola em que trabalho. Gostaria de poder mover a função da minha caixa preta física que costumava implantar o Windows para algumas máquinas virtuais para evitar um único ponto de falha, mas tenho tido alguns problemas.
Embora o antigo servidor de implantação ainda esteja sincronizando perfeitamente, o novo servidor de sincronização se recusa a sincronizar, alegando que há um Softmatch inválido. Estou recebendo o erro 0x8023134a e as informações detalhadas que tenho recebido (para cada conta que tenho no local) são assim:
Não é possível atualizar este objeto porque os seguintes atributos associados a este objeto possuem valores que podem já estar associados a outro objeto em seus serviços de diretório local: [ProxyAddresses SMTP:[e-mail protegido];Correspondência[e-mail protegido];]. Corrija ou remova os valores duplicados em seu diretório local. Consultehttp://support.microsoft.com/kb/2647098para obter mais informações sobre como identificar objetos com valores de atributos duplicados.
ID de rastreamento: 7c9023f4-449e-4598-8f0b-1528c561364d
Todas as contas estão no AAD e no ADDS, estão funcionando perfeitamente e, novamente, o serviço funciona perfeitamente no meu antigo servidor de implantação. Não consigo imaginar que a MS codifique algo que não possa existir em várias instâncias.
Isso está acontecendo com todas as contas, vi que a Microsoft está dizendo para fazer uma correspondência difícil ou excluir e ler todas as contas (a segunda simplesmente não vai acontecer), mas essas não parecem soluções reais. Existe uma maneira automatizada decente de corrigir isso que alguém encontrou.
Obrigado!
Responder1
Isso ocorre por design, você não pode executar simultaneamente dois mecanismos de sincronização com a mesma origem/destino. AADconnect permite pré-preparar um único mecanismo de sincronização e configurá-lo em espera fria/quente usando o "modo de teste"http://blog.kloud.com.au/2015/06/25/azure-active-directory-connect-high-availability-using-staging-mode/
Você precisará concluir sua migração para AADConnect usando o processo correto – siga as etapas aquihttps://azure.microsoft.com/en-us/documentation/articles/active-directory-aadconnect-dirsync-upgrade-get-started/
Boa sorte,
Shane