Estou tendo um problema com a versão mais recente, 4.1.1.180, que não consigo resolver.
Após a instalação, o AD Connector agora está falhando e gerando erros. Eles falham nos perfis de execução de importação e exportação.
Eles sincronizam falha com o no-start-ma
status
O log de eventos então registra dois eventos
Event: 6005
The management agent "Domain.INT" failed on run profile "Export" because of an unspecified management agent error.
Additional Information
%3
Evento 6401
"ERR_: MMS(2276): ..\libutils.cpp(10143): Failed to start run because of undiagnosed MA error
Azure AD Sync 1.1.180.0"
Eu instalei as atualizações mais recentes para .NET 4.5 e, em seguida, instalei .NET 4.6.1, mas com os mesmos resultados (portanto, ele está sendo executado agora com .NET 4.6.1).
Além disso, se você abrir o próprio conector e tentar atualizar o esquema ou visualizar os contêineres (OU's), ocorrerá um erro
Eu executei novamente o assistente de configuração - e isso foi concluído sem erros.
Se eu salvar a saída do perfil de importação, ela não me mostra nada - ela está se conectando com êxito ao controlador de domínio.
<ma-connection>
<connection-log><incident><connection-result>success</connection-result><date>2016-05-13 18:04:35.121</date><server>DC.Domain.int:389</server></incident></connection-log>
</ma-connection>
Não há erros registrados no perfil. Eu também habilitei os logs de eventos do AD Sync - mas nada está sendo registrado lá também. Tanto quanto eu posso dizer, não há outros logs de aplicativos que possamos verificar nos diretórios do Azure AD. Uma outra observação é que a sincronização de senha continua funcionando - mas novos objetos ou alterações em objetos não são sincronizados.
Eu tive exatamente o mesmo problema acontecendo comigo e, na solução de problemas, encontrei esta postagem no fórum do MSDN:
https://social.msdn.microsoft.com/Forums/en-US/8cdb6596-11ce-4b06-a02c-14ea440146bc/problems-with-latest-azure-ad-connect?forum=WindowsAzureAD
Isso corrigiu para mim sem precisar fazer mais nada:
"Basta executar o Gerenciador de Serviços de Sincronização (miisclient.exe) e verificar as Propriedades do Conector de Serviços de Domínio do Active Directory que falharam na importação ou exportação. No painel esquerdo da caixa de diálogo "propriedades", clique em "Conectar à floresta do Active Directory", verifique no painel direito , para o campo "Domínio:", se for o nome NetBIOS especificado, é necessário alterar o nome NetBIOS para Nome de domínio totalmente qualificado, digite a senha da conta e clique no botão "OK" para salvar a propriedade do conector. Isso deve corrigir o problema."