Az Azure AD Connect engedély-probléma 8344-es hibakódjának kijavítása

Az Azure AD Connect szinkronizálási szolgáltatás nem exportálja az AD-objektumokat, és az engedélyezési probléma hibát jeleníti meg. A hibára kattintva további részletekért nincs elegendő hozzáférési jogosultság a művelet végrehajtásához 8344-es hibakód esetén. Miért történik ez, és mi a megoldás? Ebből a cikkből megtudhatja, hogyan javíthatja ki az Azure AD Connect engedélykérdés 8344-es hibakódját.

8344-es hiba - Nincs elegendő hozzáférési jogosultság a művelet végrehajtásához

Jelentkezzen be az Azure AD Connect Serverre, és indítsa el az Azure AD Connect szinkronizálási szolgáltatást.

Látni fogja az exportálási hibá(ka)t: permission-issue.

Kattintson az engedélyezési probléma elemre a hibainformációk ellenőrzéséhez.

A hibainformációk a következőket mutatják:

Hiba: engedély-probléma.
Csatlakoztatott adatforrás hibakódja: 8344
Csatlakozási adatforrás hiba: Nincs elegendő hozzáférési jogosultság a művelet végrehajtásához művelet.

Miért kapjuk ezt a hibát, és mi a megoldás az elégtelen hozzáférési jogosultságokra a 8344-es hibakódú művelet végrehajtásához az Azure AD Connect szinkronizálási szolgáltatáskezelőben?

Megoldás az Azure AD Connect engedély-probléma 8344-es hibakódjához

Az Azure AD DS-összekötő fiókban nincs beállítva az összes megfelelő engedély, ezért a 8344-es engedély-probléma hibakód jelenik meg az Azure AD Connectben az AD-objektumok exportálásakor.

Megjegyzés: Az Azure AD Connect 3 fiókot használ a Windows Server Active Directory és az Azure Active Directory közötti információk szinkronizálására.

1. módszer: Állítsa be a megfelelő engedélyeket az AD DS csatlakozási szoftver fiókjában

Hajtsa végre az alábbi lépéseket az Azure AD Connect nem megfelelő hozzáférési jogosultságainak a művelet végrehajtásához - 8344 hibakód - kijavításához:

Indítsa el az Azure AD Connect programot.
Kattintson a Konfigurálás lehetőségre.

Kattintson a Hibaelhárítás lehetőségre.
Kattintson a Tovább gombra.

Kattintson az Indítás lehetőségre.

Megjelenik az AADConnect hibaelhárítás képernyő (PowerShell).

----------------------------------------AADConnect Troubleshooting------------------------------------------


        Enter '1' - Troubleshoot Object Synchronization
        Enter '2' - Troubleshoot Password Hash Synchronization
        Enter '3' - Collect General Diagnostics
        Enter '4' - Configure AD DS Connector Account Permissions
        Enter '5' - Test Azure Active Directory Connectivity
        Enter '6' - Test Active Directory Connectivity
        Enter 'Q' - Quit


        Please make a selection:

Válassza a 4 lehetőséget, és nyomja meg az Enter gombot.

----------------------------------------AADConnect Troubleshooting------------------------------------------


        Enter '1' - Troubleshoot Object Synchronization
        Enter '2' - Troubleshoot Password Hash Synchronization
        Enter '3' - Collect General Diagnostics
        Enter '4' - Configure AD DS Connector Account Permissions
        Enter '5' - Test Azure Active Directory Connectivity
        Enter '6' - Test Active Directory Connectivity
        Enter 'Q' - Quit


        Please make a selection: 4

Válassza a 12 lehetőséget, és nyomja meg az Enter gombot.

--------------------------------------------Configure Permissions------------------------------------------


        Enter '1' - Get AD Connector account
        Enter '2' - Get objects with inheritance disabled
        Enter '3' - Set basic read permissions
        Enter '4' - Set Exchange Hybrid permissions
        Enter '5' - Set Exchange mail public folder permissions
        Enter '6' - Set MS-DS-Consistency-Guid permissions
        Enter '7' - Set password hash sync permissions
        Enter '8' - Set password writeback permissions
        Enter '9' - Set restricted permissions
        Enter '10' - Set unified group writeback permissions
        Enter '11' - Show AD object permissions
        Enter '12' - Set default AD Connector account permissions
        Enter '13' - Compare object read permissions when running in context of AD Connector account vs Admin account
        Enter 'B' - Go back to main troubleshooting menu
        Enter 'Q' - Quit


        Please make a selection: 12

Válassza az Y lehetőséget, és nyomja meg az Enter gombot.

This option will set permissions required for the following:
    Password Hash Sync
    Password Writeback
    Hybrid Exchange
    Exchange Mail Public Folder
    MsDsConsistencyGuid
It will then restrict permissions

Confirm
Would you like to continue with these options?
[Y] Yes  [N] No  [?] Help (default is "Y"): Y

Válassza az E lehetőséget, és nyomja meg az Enter gombot.

Account to Configure
Would you like to configure an existing connector account or a custom account?
[E] Existing Connector Account  [C] Custom Account  [?] Help (default is "E"): E

A kimenet az AD DS-összekötő fiókot és további információkat jeleníti meg.

Configured connectors and their related accounts:

ADConnectorName ADConnectorForest ADConnectorAccountName ADConnectorAccountDomain
--------------- ----------------- ---------------------- ------------------------
exoip.local     exoip.local       svc-adds               EXOIP.LOCAL

Töltse ki az ADConnectorName (exoip.local) mezőt, és nyomja meg az Enter billentyűt.

Name of the connector who's account to configure: exoip.local

Megjelenik a Windows PowerShell hitelesítési adatkérés.
Töltse ki a helyszíni rendszergazda hitelesítő adatait, majd kattintson az OK gombra.

Megjegyzés: A rendszer 7-szer megkérdezi, hogy biztosan beállítja-e az engedélyt az AD DS csatlakozási szoftver fiókjában. Minden alkalommal nyomja meg az A gombot, majd nyomja meg az Enter billentyűt.

Jelszókivonat szinkronizálási engedélyek megadása.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Hash Synchronization permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Jelszó-visszaírási engedélyek megadása.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Writeback permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Adjon jelszó-visszaírási engedélyt az Unexpire Password kiterjesztett joghoz.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Writeback permission for Unexpire Password extended right" on target
"exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Adjon Exchange hibrid engedélyeket.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Exchange Hybrid permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Adja meg az Exchange Mail nyilvános mappa engedélyeit.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Exchange Mail Public Folder permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Adjon mS-DS-ConsistencyGuid engedélyeket.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant mS-DS-ConsistencyGuid permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Korlátozott engedélyek beállítása.

Confirm
Are you sure you want to perform this action?
Performing the operation "Set restricted permissions" on target "CN=svc-adds,OU=Service
Accounts,OU=Company,DC=exoip,DC=local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Az összes engedély megfelelően be van állítva az AD DS Connector-fiókhoz.
Zárja be az AADConnect PowerShell hibaelhárítása és az Azure AD Connect ablakot.
Indítsa el a Windows PowerShellt, és futtassa a teljes Microsoft Entra Connect Sync programot.

Start-ADSyncSyncCycle -PolicyType Initial

Várjon néhány percet, és ellenőrizze, hogy az összes AD-objektum szinkronizálva van-e, nincs-e több 8344-es engedélyhiba, és hogy az exportálási statisztikák mutatnak-e értékeket.

Példánkban frissítette az 5 felhasználót.

Ennyi!

2. módszer: Hozzon létre AD DS csatlakozási szoftver fiókot

Hozza létre az AD DS-összekötő fiókot a megfelelő engedélyekkel, és módosítsa az AD DS-összekötőt az Azure AD Connect szinkronizálásában a 8344-es engedélyprobléma kijavításához:

AD DS csatlakozási szoftver fiók létrehozása
AD DS Connector-fiók módosítása

Melyik módszert választottad?

További információ: Azure AD Connect szinkronizálási exportálási hiba dn-attributes-failure »

Következtetés

Megtanulta, hogyan javíthatja ki az Azure AD Connect engedély-probléma 8344-es hibakódját. Lényeges, hogy beállítsa a megfelelő engedélyeket az AD DS-összekötő fiókban. Ha ez be van állítva, nem fogja látni a nem elegendő hozzáférési jogosultságot a műveleti hiba végrehajtásához, és a szinkronizálás működni fog.