Az IdFix használata érvénytelen AD-objektumok keresésére és javítására

Ha azt tervezi, hogy szinkronizálja a helyi Active Directory-t az Azure AD-vel, akkor fontos, hogy először futtassa az IdFix eszközt a Microsofttól. Ez az eszköz segít megtalálni és megoldani az Active Directoryban lévő problémákat.

Az IdFix eszköz azonosítja azokat a lehetséges problémákat, amelyek megakadályozzák a helyi Active Directory szinkronizálását az Azure AD-vel, például:

• Ismétlődő objektumok

• Érvénytelen szimbólumok az objektumnevekben

• Érvénytelen SMTP-címek (proxyAddresses)

• Olyan attribútumértékek, amelyek túl hosszúak vagy érvénytelen értékeket tartalmaznak

Ebben a cikkben megvizsgáljuk az IdFix eszköz telepítését és használatát.

Telepítse az IdFix eszközt

Az első lépés az IdFix eszköz telepítése. Az eszközt bármely tartományhoz csatlakoztatott számítógépre vagy kiszolgálóra telepítheti. De az eszköz használatához természetesen olvasási és írási hozzáféréssel kell rendelkeznie az Active Directoryhoz.

Az IdFixet innen töltheti le a Microsoft GitHub Repostóriumából. A letöltési linket a ClickOnce alatt találja. Ezt a közvetlen hivatkozást is használhatja a fájl letöltéséhez.

Kattintson a Telepítés gombra a telepítés elindításához, majd kattintson az OK gombra az adatvédelmi nyilatkozat elfogadásához.

Javítsa ki az IdFix beállítási hibát

Amikor megpróbálja telepíteni az IdFix eszközt Windows Server 2016 vagy 2022 rendszeren, hibaüzenet jelenhet meg a telepítés elindításakor:

Ezt a hibát azért kapjuk, mert az SSL gyorsítótárazás le van tiltva a szerveren. Egy kis PowerShell-szkripttel ideiglenesen engedélyezhetjük a telepítéshez:

Set-ItemProperty -Path "HKCU:Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name "DisableCachingOfSSLPages" -Value 0

A telepítés befejezése után visszaállíthatja a beállításokat:

Set-ItemProperty -Path "HKCU:Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name "DisableCachingOfSSLPages" -Value 1

Az IdFix eszköz használata

Amikor megnyitja az IdFix eszközt, egy üres képernyő jelenik meg minden információ nélkül. Annak ellenőrzéséhez, hogy az Active Directory objektumai tartalmaznak-e hibákat, le kell kérdeznünk az AD-t.

Kattintson a Lekérdezés gombra a kék eszköztáron az IdFix eszköz elindításához:

Figyelmeztetést kaphat, hogy egyes attribútumok nincsenek megjelölve replikációhoz. A folytatáshoz kattintson az Igen gombra.

Az Active Directory méretétől függően eltarthat néhány percig, amíg az IdFix befejeződik. Az állapotot az eszköz bal alsó sarkában láthatja. A lekérdezés befejezése után az összes hiba megjelenik az eszközben

Ebben az esetben az IdFix három hibát talált:

• Hiba a userprincipalname helyi részében

• Hiba a userprincipalname domain részében

• Üres megjelenített név

Az esetleges hibákat megoldotta

Az eszköz a Frissítés oszlopban javasolja a probléma megoldását. A javaslat a legjobb, ezért feltétlenül ellenőrizze a javasolt értéket a frissítési mezőben.

Minden hibához kiválaszthat egy műveletet:

• Szerkesztés - A frissítési mezőben lévő érték az objektum frissítésére szolgál. Ha akarja, módosíthatja a frissítési mező tartalmát.

• Teljes - Ezt többnyire ismétlődő elemek esetén használják. Jelölje be a kívánt rekordot Befejezettként, és állítsa a műveletet a másik rekordon az Eltávolítás értékre

• Eltávolítás - A mező értéke törlődik (nem a teljes objektum!)

Ha a frissítési mezőben az összes javasolt érték jól néz ki, kattintson az Elfogadás gombra. Ezzel minden sorban a műveletet automatikusan Szerkesztésre állítja. Ellenkező esetben válassza ki a megfelelő műveletet minden sorhoz.

Ha végzett, kattintson az Alkalmaz gombra az objektum Active Directoryban való frissítéséhez. Ha nem történt hiba, akkor az egyes sorok műveletei Befejezésre változnak:

Mindig jó ötlet még egyszer lefuttatni a lekérdezést, hogy megbizonyosodjon arról, hogy minden hiba valóban megoldódott. A bal alsó sarokban egy átlátszó rácsot kell látnia, amelynek állapota „Cleared Grid”.

Az IdFix segítségével végrehajtott módosítások visszavonása

Az IdFix eszközzel végrehajtott összes módosítás naplózásra kerül a tranzakciónaplóban. Így bármikor visszavonhatja az eszközzel végzett változtatásokat. Jó tudni, hogy csak egy lépést lehet visszamenni. Tehát kis lépésekben hajtsa végre a változtatásokat, és győződjön meg arról, hogy nincs nem kívánt hatása.

A módosítások visszavonásához:

1. Kattintson a Visszavonás lehetőségre a menüsorban

2. Válassza ki az .ldf fájlt , és kattintson a Megnyitás gombra

3. A legutóbbi frissítés során módosított rekordok listája. Kattintson az Elfogadás és Alkalmaz gombra a módosítás visszavonásához

Az IdFix keresési hatókörének módosítása

Ha sok objektummal rendelkezik az Active Directoryban, vagy ha csak az AD-felhasználók egy részét szeretné szinkronizálni az Azure AD-vel. Akkor valószínűleg le szeretné kérdezni az Active Directory egy részét. Ez az IdFix segítségével lehetséges.

1. Kattintson a szürke fogaskerék ikonra a jobb felső sarokban

2. Engedélyezze a Keresési bázist

3. Adja meg a szervezeti egység megkülönböztető nevét

Kattintson az Ok gombra, és nyomja meg a query gombot a keresés elindításához.

Futtassa az IdFix-et alternatív hitelesítő adatokkal

Az IdFixet telepítheti és futtathatja saját számítógépén, nem kell például a Domain Controllerre telepítenie. De alapértelmezés szerint az eszköz azon a fiókon fog futni, amellyel bejelentkezett. Az Active Directory objektumok olvasásához és módosításához rendelkeznie kell a megfelelő jogosultságokkal.

Lehetőség van az IdFix által az AD-vel való kapcsolathoz használt felhasználói fiók módosítására:

1. Kattintson a szürke fogaskerék ikonra a jobb felső sarokban a beállítások megnyitásához

2. A Hitelesítési adatok alatt válassza az Egyéb lehetőséget

3. Adja meg a globális rendszergazdai hitelesítő adatokat (vagy egy másik megfelelő fiókot)

4. Kattintson az OK gombra a beállítások mentéséhez

Mostantól lekérdezheti az AD-t az esetleges hibákért.

Becsomagolás

Az IdFix egy nagyszerű eszköz az Active Directory-objektumhibák egyszerű megtalálásához, mielőtt elkezdené a szinkronizálást az Azure AD-vel. Ha csak az Active Directory egy részét kívánja szinkronizálni, akkor győződjön meg arról, hogy alkalmazza a keresési alapszűrőt.

Ha az összes hibát kijavította, elkezdheti az Azure AD connect telepítésével és konfigurálásával. Ha bármilyen kérdése van, csak írjon megjegyzést alább.