IdFix – Címtár-szinkronizálási hibaelhárítási eszköz

Az előző cikkben megváltoztattuk a felhasználók UPN-jét a PowerShell-lel. Az Azure AD Connect telepítése és a helyszíni AD-objektumok Azure AD-vel való szinkronizálása előtt elengedhetetlen a Microsoft Office 365 IdFix használata. Az eszköz megmutatja, mely AD-objektumokban vannak hibák, és kijavítja azokat. Ha nincs hiba, akkor nyugodtan megy. Ebben a cikkben megvizsgáljuk, hogyan kell használni a Microsoft IdFix eszközt.

Mi az IdFix?

Az IdFix az identitásobjektumok és attribútumainak felderítésére és javítására szolgál egy helyszíni Active Directory-környezetben, az Azure Active Directoryba való áttelepítés előkészítéseként. Az IdFix az Azure Active Directory-val történő címtárszinkronizálásért felelős Active Directory-adminisztrátorok számára készült.

A Microsoft Office 365 IdFix eszköz lehetővé teszi az Active Directory objektumhibáinak azonosítását és kijavítását az Azure Active Directoryba vagy Office 365-be való telepítés előkészítéseként. Ezután sikeresen szinkronizálhatja a felhasználókat, a névjegyeket és a csoportokat a helyszíni Active Directoryból az Azure-ba. Active Directory.

Telepítse az IdFix-et

1. Töltse le az IdFix-et (GitHub) vagy innen (közvetlen).

A telepítés a következő előfeltételeket telepíti, ha azok még nincsenek meg a gépén:

Microsoft .NET-keretrendszer 4.5.2 (x86 és x64)
Windows Installer 3.1

2. Futtassa a setup.exe fájlt. Kérni fogja az IdFix telepítését. Kattintson a Telepítés lehetőségre.

3. Fogadja el az Adatvédelmi nyilatkozatot. Kattintson az OK gombra.

Az IdFix használata

Az IdFixben kattintson a Lekérdezés lehetőségre.

Megjegyzés: Megjelenik a Sémára figyelmeztető üzenet: A következő attribútumok jelen vannak a sémában, de nincsenek megjelölve a globális katalógusba történő replikációhoz, és nem elemezzük őket hiba szempontjából. Hagyja figyelmen kívül az üzenetet, és kattintson az Igen gombra.

Ha hibák vannak, akkor megjelenik a hibás AD objektum. Menjen a hibás AD objektumhoz, és állítsa be az értéket.

Ebben a példában három hiba van.

A hibák kijavítása után kattintson a Lekérdezés lehetőségre. Ellenőrizze, hogy a lista üres-e.

IdFix hibák

Tekintse meg az IdFixben előforduló hibák listáját.

Character: Az érték érvénytelen karaktert tartalmaz. A javasolt frissítés megjeleníti az értéket a karakter eltávolításával.
Format: Az érték sérti az attribútumhasználat formátumkövetelményeit. A javasolt frissítés az Értéket az érvénytelen karakterek eltávolításával jeleníti meg. Ha nincsenek érvénytelen karakterek, a Frissítés és az Érték ugyanúgy jelennek meg. A felhasználónak kell eldöntenie, hogy valójában mit akar a frissítésben. Például az SMTP-címeknek meg kell felelniük az RFC 2822 szabványnak, és a mailNickName nem kezdődhet vagy végződhet ponttal.
TopLevelDomain: Ez az RFC 2822 formázás alá eső értékekre vonatkozik. Ha a legfelső szintű tartomány nem interneten irányítható, akkor ezt hibaként azonosítja a rendszer. Például egy .local végződésű SMTP-cím nem irányítható az interneten, és ezt a hibát okozza.
DomainPart: Ez az RFC 2822 formázás alá eső értékekre vonatkozik. Ha az érték tartományrésze a legfelső szintű tartományirányításon túl érvénytelen, akkor ez jön létre.
LocalPart: Ez az RFC 2822 formázás alá eső értékekre vonatkozik. Ha az érték helyi része érvénytelen, akkor ez jön létre.
Length: Az érték sérti az attribútum hosszkorlátját. Ez leggyakrabban akkor fordul elő, ha a sémát megváltoztatták. A javasolt frissítés lecsonkítja az értéket a szabványos hosszúságú attribútumra.
Duplicate: Az érték ismétlődéssel rendelkezik a lekérdezés hatókörén belül. Az összes ismétlődő érték hibaként jelenik meg. A felhasználó szerkesztheti vagy eltávolíthatja az értékeket az ismétlődések kiküszöbölése érdekében.
Blank: Az érték sérti a szinkronizálandó attribútumokra vonatkozó null korlátozást. Csak néhány érték tartalmazhat értéket. A javasolt frissítés más attribútumértékeket is felhasznál egy valószínű helyettesítő létrehozásához.
MailMatch: Ez csak a dedikáltra vonatkozik. Az érték nem egyezik a mail attribútummal. A javasolt frissítés a mail attribútum értéke az „SMTP:” előtaggal.

Kijavítottuk az AD-objektumok szinkronizálási hibáit az IdFix segítségével, és készen is vagyunk.

A következő lépésben telepítjük és konfiguráljuk a Microsoft Entra Connectet.

Következtetés

Megtanulta az IdFix - Címtár-szinkronizálási hibaelhárítási eszköz használatát. Az Azure AD Connect telepítése előtt használja az IdFix eszközt, és győződjön meg arról, hogy nincsenek hibák. A hibalista és a megadott leírás segít megérteni, miért jelenik meg a hiba.