主页 / server / 问题 / 940208
Accepted
Shaamaan
Asked: 2018-11-16 08:23:56 +0800 CST

Azure Connect“软匹配”问题

  • 772

在我进入细节之前：我的问题与这个问题中描述的问题明显不同。我正在运行单个 Azure Connect 实例，因此问题显然不是由于多次同步造成的。事实上，我们的系统从一开始就使用 Azure Connect，所以没有升级可言。

也就是说，我们组织的几乎每个成员都有一个本地 AD 帐户以及一个单独的 Office365 帐户。因此，在我们的例子中，Azure Connect 必须同步到现有的 Azure AD 帐户。

该过程适用于我们的大多数用户；但是，9 个帐户仍然存在问题，我无法弄清楚原因。

错误消息非常“标准”：

Nie można zaktualizować tego obiektu, ponieważ następujące atrybuty skojarzone z tym obiektem mają wartości, które mogą już być skojarzone z innym obiektem w lokalnych usługach katalogowych: [Mail [email protected];]。Popraw lub usuń zduplikowane wartości w katalogu lokalnym。Więcej informacji na temat identyfikowania obiektów ze zduplikowanymi wartościami atrybutów, można znaleźć w artykule http://support.microsoft.com/kb/2647098。

跟踪 ID：GUID ExtraErrorDetails: [{"Key":"ObjectIdInConflict","Value":["GUID"]},{"Key":"AttributeConflictName","Value":["Mail"]},{"Key ":"AttributeConflictValues","Value":["[email protected]"]}]

错误消息的“友好”部分是波兰语，但它是标准的“InvalidSoftMatch”错误。

现在，我知道我正在使用 SMTP 地址的软匹配...但是相关用户有明确定义的电子邮件（通过 AD 中的电子邮件属性；我们没有本地 Exchange 来使用 proxyAddresses 属性） . 同一用户在 Office365 Exchange 中具有完全相同的 SMTP 地址（以及同样相同的 SIP 地址）。不用说，我找不到任何其他提及此电子邮件在 Exchange Online 中使用的内容。

因此，我无法弄清楚为什么这个帐户没有被同步并不断抛出“软匹配”错误。

active-directory

1 个回答

  1. Best Answer

    啊……Softmatch，我的老朋友。在我几乎嫁给它的那一天，我做了很多这样的工作，不得不自动化这个过程。

    由于没有交换，您需要在用户上设置 ImmutableID。您正在寻找的是 4 行

    $upn [email protected]
$GUID = (Get-ADUser -Filter {UserPrincipalName -eq $upn}).ObjectGUID
$ImmutableID = [System.Convert]::ToBase64String($GUID.tobytearray())
Set-MSOLuser -UserPrincipalName $upn -ImmutableID $immutableID

    这是我关于这个问题的“旧”博客文章http://hazelnest.com/blog/blog/2016/01/28/o365-dirsync-issues/

    还有关于我创建的过程的视频https://youtu.be/G1CyTbbv6pg

    希望这可以帮助。

    • 1

相关问题