我遇到了最新版本 4.1.1.180 的问题,我无法解决。
安装后,AD 连接器现在失败并抛出错误。它们在导入和导出运行配置文件上失败。
他们同步失败并显示no-start-ma
状态
然后事件日志记录两个事件
Event: 6005
The management agent "Domain.INT" failed on run profile "Export" because of an unspecified management agent error.
Additional Information
%3
事件 6401
"ERR_: MMS(2276): ..\libutils.cpp(10143): Failed to start run because of undiagnosed MA error
Azure AD Sync 1.1.180.0"
我已经安装了 .NET 4.5 的最新更新,然后安装了 .NET 4.6.1,但结果相同(因此它现在正在使用 .NET 4.6.1 运行)。
此外,如果您打开连接器本身并尝试刷新架构或查看容器(OU),则会引发错误
我已经重新运行了配置向导——这完成了,没有错误。
如果我保存导入配置文件输出,它不会显示任何内容 - 它正在成功连接到域控制器。
<ma-connection>
<connection-log><incident><connection-result>success</connection-result><date>2016-05-13 18:04:35.121</date><server>DC.Domain.int:389</server></incident></connection-log>
</ma-connection>
配置文件中没有记录任何错误。我还启用了 AD Sync 事件日志 - 但那里也没有记录任何内容。据我所知,没有其他应用程序日志可以检查 Azure AD 目录。另一件值得注意的事情是密码同步继续工作 - 但新对象或对对象的更改不会同步。
我遇到了完全相同的问题,在故障排除中我发现了这个 MSDN 论坛帖子:
https://social.msdn.microsoft.com/Forums/en-US/8cdb6596-11ce-4b06-a02c-14ea440146bc/problems-with-latest-azure-ad-connect?forum=WindowsAzureAD
这为我修复了它而无需做任何其他事情:
“只需运行同步服务管理器 (miisclient.exe),然后检查导入或导出失败的 Active Directory 域服务连接器的属性。在“属性”对话框的左侧面板上,单击“连接到 Active Directory 林”,在右侧面板上进行检查,对于“域:”字段,如果指定的是NetBIOS名称,需要将NetBIOS名称更改为完全限定域名,然后输入帐户密码并单击“确定”按钮保存连接器属性。这应该可以解决这个问题。