Weboldal keresés

A CLSID-vel rendelkező távoli komponens COM-osztálygyárának lekérése nem sikerült

A következő hibaüzenet jelenhet meg, amikor az Azure AD Connect szinkronizálást próbálja elindítani:

Retrieving the COM class factory for remote component with CLSID {835BEE60-8731-4159-8BFF-941301D76D05}
from machine DC-01 failed due to the following error: 80070005 DC-01.
    + CategoryInfo          : WriteError: (Microsoft.Ident...ADSyncSyncCycle:StartADSyncSyncCycle)
      [Start-ADSyncSyncCycle], UnauthorizedAccessException
    + FullyQualifiedErrorId : Retrieving the COM class factory for remote component with CLSID
      {835BEE60-8731-4159-8BFF-941301D76D05} from machine DC-01 failed due to the following error: 
      80070005 DC-01.,Microsoft.IdentityManagement.PowerShell.Cmdlet.StartADSyncSyncCycle

Ez a hibaüzenet azt jelzi, hogy fiókja nem rendelkezik az Azure AD Connect szinkronizálásához szükséges jogosultságokkal.

A hibaüzenet megoldásához adja hozzá fiókját az ADSyncOperators csoporthoz.

Ha az Azure AD Connect egy tartományvezérlőre van telepítve, ez egy tartománycsoport.

Ha az Azure AD Connect egy tagkiszolgálóra van telepítve, ez egy helyi csoport.

Adja hozzá fiókját a csoporthoz:

Mindenképpen jelentkezzen ki, majd jelentkezzen be, hogy frissítse hozzáférési tokenjét az új csoporttagsággal.

Ha több DC-vel rendelkezik, és az egyiken fut az Azure AD Connect, győződjön meg arról, hogy a frissített csoporttagság replikálva lett a tartományvezérlők között, mielőtt újra bejelentkezik.

A WhoAmI paranccsal ellenőrizze, hogy frissítette-e a csoporttagságát:

PS C:\Windows\system32> whoami /all

USER INFORMATION
----------------

User Name               SID
======================= ============================================
gigacorp\adm.server.joe S-1-5-21-1571223705-546034849-413621382-1146


GROUP INFORMATION
-----------------

Group Name                                 Type             SID
========================================== ================ ===================
Everyone                                   Well-known group S-1-1-0
BUILTIN\Users                              Alias            S-1-5-32-545
BUILTIN\Administrators                     Alias            S-1-5-32-544
NT AUTHORITY\REMOTE INTERACTIVE LOGON      Well-known group S-1-5-14
NT AUTHORITY\INTERACTIVE                   Well-known group S-1-5-4
NT AUTHORITY\Authenticated Users           Well-known group S-1-5-11
NT AUTHORITY\This Organization             Well-known group S-1-5-15
LOCAL                                      Well-known group S-1-2-0
GIGACORP\G.U.ServerAdmins                  Group            S-1-5-21-1571223705
Authentication authority asserted identity Well-known group S-1-18-1
GIGACORP\ADSyncOperators                   Alias            S-1-5-21-1571223705
Mandatory Label\High Mandatory Level       Label            S-1-16-12288

A javított jogosultságokkal most már végrehajthatja az Azure AD Connect szinkronizálását:

PS C:\Windows\system32> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.server.joe\Documents> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

Összegzés

Ha UnauthorizedAccessException kivételt kap a Start-ADSyncSyncCycle futtatásakor, ügyeljen arra, hogy hozzáadja fiókját az Azure AD Connect kiszolgáló ADSyncOperators csoportjához.

Szüksége van erre a konfigurációra a zavartalan működéshez, ha Easy365Managert futtat.

Az Easy365Manager egy hatékony beépülő modul az AD felhasználókhoz és számítógépekhez, amely lehetővé teszi az e-mail attribútumok, az Office 365 postafiókok és licencek kezelését az AD felhasználói tulajdonságainak részeként:

Az Easy365Manager segítségével a helyszíni Exchange szolgáltatásaitól is megszabadulhat.

Töltse le az Easy365Manager teljesen működőképes 30 napos próbaverzióját itt.

Kapcsolódó cikkek