Problembehandlung bei Azure-Dateisynchronisierung Synchronisierungsgruppenverwaltung

Artikel
04/10/2024

Eine Synchronisierungsgruppe definiert die Synchronisierungstopologie für eine Gruppe von Dateien. Endpunkte innerhalb einer Synchronisierungsgruppe werden synchronisiert. Eine Synchronisierungsgruppe muss einen Cloudendpunkt, der eine Azure-Dateifreigabe darstellt, und mindestens einen Serverendpunkt enthalten, der einen Pfad auf einem registrierten Server darstellt. Dieser Artikel soll Ihnen helfen, Probleme zu behandeln und zu beheben, die bei der Verwaltung von Synchronisierungsgruppen auftreten können.

Fehler bei der Erstellung von Cloudendpunkten

Fehler bei der Erstellung des Cloudendpunkts: "MgmtInternalError"

Dieser Fehler kann auftreten, wenn der Azure-Dateisynchronisierung-Dienst aufgrund von SMB-Sicherheitseinstellungen (Server Message Block) nicht auf das Speicherkonto zugreifen kann. Damit Azure-Dateisynchronisierung auf das Speicherkonto zugreifen kann, müssen die SMB-Sicherheitseinstellungen für das Speicherkonto die SMB 3.1.1-Protokollversion, die NTLM v2-Authentifizierung und die AES-128-GCM-Verschlüsselung zulassen. Informationen zum Überprüfen der SMB-Sicherheitseinstellungen für das Speicherkonto finden Sie unter SMB-Sicherheitseinstellungen.

Fehler bei der Erstellung des Cloudendpunkts: "MgmtForbidden"

Dieser Fehler tritt auf, wenn der Azure-Dateisynchronisierung Dienst nicht auf das Speicherkonto zugreifen kann.

Führen Sie die folgenden Schritte aus, um dieses Problem zu beheben:

Vergewissern Sie sich, dass die Einstellung "Vertrauenswürdigen Microsoft-Diensten den Zugriff auf dieses Speicherkonto erlauben" für Ihr Speicherkonto aktiviert ist. Weitere Informationen finden Sie unter Einschränken des Zugriffs auf den öffentlichen Endpunkt des Speicherkontos.
Überprüfen Sie die SMB-Sicherheitseinstellungen für Ihr Speicherkonto. Damit Azure-Dateisynchronisierung auf das Speicherkonto zugreifen kann, müssen die SMB-Sicherheitseinstellungen für das Speicherkonto die SMB 3.1.1-Protokollversion, die NTLM v2-Authentifizierung und die AES-128-GCM-Verschlüsselung zulassen. Informationen zum Überprüfen der SMB-Sicherheitseinstellungen für das Speicherkonto finden Sie unter SMB-Sicherheitseinstellungen.

Fehler bei der Erstellung des Cloudendpunkts: "AuthorizationFailed"

Dieser Fehler tritt auf, wenn Ihr Benutzerkonto nicht über ausreichende Rechte zum Erstellen eines Cloudendpunkts verfügt.

Um einen Cloudendpunkt zu erstellen, muss Ihr Benutzerkonto über die folgenden Microsoft-Autorisierungsberechtigungen verfügen:

Lesen: Abrufen der Rollendefinition
Schreiben: Erstellen oder Aktualisieren einer benutzerdefinierten Rollendefinition
Lesen: Abrufen der Rollenzuweisung
Schreiben: Erstellen einer Rollenzuweisung

Die folgenden integrierten Rollen verfügen über die erforderlichen Microsoft-Autorisierungsberechtigungen:

Besitzer
Benutzerzugriffsadministrator

So bestimmen Sie, ob Ihre Benutzerkontorolle über die erforderlichen Berechtigungen verfügt:

Wählen Sie im Azure-Portal Die Option Ressourcengruppen aus.
Wählen Sie die Ressourcengruppe aus, in der sich das Speicherkonto befindet, und wählen Sie dann Zugriffssteuerung (IAM) aus.
Wählen Sie die Registerkarte Rollenzuweisungen aus.
Wählen Sie die Rolle (z. B. Besitzer oder Mitwirkender) für Ihr Benutzerkonto aus.
Wählen Sie in der Liste Ressourcenanbieter die Option Microsoft-Autorisierung aus.
- Die Rollenzuweisung sollte über Lese - und Schreibberechtigungen verfügen.
- Die Rollendefinition sollte über Lese - und Schreibberechtigungen verfügen.

Fehler bei der Erstellung des Cloudendpunkts: "Die angegebene Azure-Dateifreigabe wird bereits von einem anderen CloudEndpoint verwendet"

Dieser Fehler tritt auf, wenn die Azure-Dateifreigabe bereits von einem anderen Cloudendpunkt verwendet wird.

Wenn diese Meldung angezeigt wird und die Azure-Dateifreigabe derzeit nicht von einem Cloudendpunkt verwendet wird, führen Sie die folgenden Schritte aus, um die Azure-Dateisynchronisierung Metadaten auf der Azure-Dateifreigabe zu löschen:

Warnung

Das Löschen der Metadaten auf einer Azure-Dateifreigabe, die derzeit von einem Cloudendpunkt verwendet wird, führt dazu, dass Azure-Dateisynchronisierung Vorgänge fehlschlagen. Wenn Sie diese Dateifreigabe dann für die Synchronisierung in einer anderen Synchronisierungsgruppe verwenden, ist der Datenverlust für Dateien in der alten Synchronisierungsgruppe fast sicher.

Navigieren Sie im Azure-Portal zu Ihrer Azure-Dateifreigabe.
Klicken Sie mit der rechten Maustaste auf die Azure-Dateifreigabe, und wählen Sie dann Metadaten bearbeiten aus.
Klicken Sie mit der rechten Maustaste auf SyncService, und wählen Sie dann Löschen aus.

Fehler beim Erstellen und Löschen von Serverendpunkten

Der Serverendpunkt weist die Integritäts-status "Bereitstellung abgebrochen" auf.

Die Integrität des Serverendpunkts status "Bereitstellung abgebrochen" bedeutet, dass die Erstellung des Serverendpunkts fehlgeschlagen ist. Wählen Sie zum Beheben eines Fehlers bei der Erstellung des Serverendpunkts die status "Bereitstellung abgebrochen" aus, um den Fehlercode anzuzeigen und in dieser Dokumentation nach dem Fehler zu suchen. Sobald die Ursache erkannt wurde, löschen Sie den Serverendpunkt, der nicht erstellt werden konnte, bevor Sie versuchen, den Serverendpunkt erneut zu erstellen. Um den Serverendpunkt zu löschen, der über die integritätsbasierte status "Bereitstellung abgebrochen" verfügt, klicken Sie mit der rechten Maustaste auf den Serverendpunkt, und wählen Sie Löschen aus.

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2134375898 oder 0x80c80226)

Dieser Fehler tritt auf, wenn sich der Pfad des Serverendpunkts auf dem Systemvolume befindet und Cloudtiering aktiviert ist. Cloudtiering wird auf dem Systemvolume nicht unterstützt. Um einen Serverendpunkt auf dem Systemvolume zu erstellen, deaktivieren Sie das Cloudtiering beim Erstellen des Serverendpunkts.

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2147024894 oder 0x80070002)

Dieser Fehler tritt auf, wenn der angegebene Serverendpunktpfad ungültig ist. Vergewissern Sie sich, dass der angegebene Serverendpunktpfad ein lokal angefügtes NTFS-Volume ist. Beachten Sie, dass Azure-Dateisynchronisierung zugeordnete Laufwerke nicht als Serverendpunktpfad unterstützt.

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2134375640 oder 0x80c80328)

Dieser Fehler tritt auf, wenn der angegebene Serverendpunktpfad kein NTFS-Volume ist. Vergewissern Sie sich, dass der angegebene Serverendpunktpfad ein lokal angefügtes NTFS-Volume ist. Beachten Sie, dass Azure-Dateisynchronisierung zugeordnete Laufwerke nicht als Serverendpunktpfad unterstützt.

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2134347507 oder 0x80c8710d)

Dieser Fehler tritt auf, weil Azure-Dateisynchronisierung keine Serverendpunkte auf Volumes unterstützt, die über einen komprimierten Ordner "Systemvolumeinformationen" verfügen. Um dieses Problem zu beheben, dekomprimieren Sie den Ordner Systemvolumeinformationen. Wenn der Ordner Systemvolumeinformationen der einzige auf dem Volume komprimierte Ordner ist, führen Sie die folgenden Schritte aus:

Laden Sie das PsExec-Tool herunter.
Führen Sie den PsExec.exe -i -s -d cmd Befehl an einer Eingabeaufforderung mit erhöhten Rechten aus, um eine Eingabeaufforderung zu starten, die unter dem Systemkonto ausgeführt wird.
Geben Sie an der Eingabeaufforderung, die unter dem Systemkonto ausgeführt wird, die folgenden Befehle ein, und drücken Sie die EINGABETASTE:
```
cd /d "drive letter:\System Volume Information"
compact /u /s
```

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2134376345 oder 0x80C80067)

Dieser Fehler tritt auf, wenn die Grenze der Serverendpunkte pro Server erreicht ist. Azure-Dateisynchronisierung unterstützt derzeit bis zu 30 Serverendpunkte pro Server. Weitere Informationen finden Sie unter Azure-Dateisynchronisierung Skalierungsziele.

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2134376427 oder 0x80c80015)

Dieser Fehler tritt auf, wenn bereits ein anderer Serverendpunkt den angegebenen Serverendpunktpfad synchronisiert. Azure-Dateisynchronisierung unterstützt nicht mehrere Serverendpunkte, die dasselbe Verzeichnis oder Volume synchronisieren.

Fehler beim Erstellen des Serverendpunkts: "MgmtServerJobFailed" (Fehlercode: -2160590967 oder 0x80c80077)

Dieser Fehler tritt auf, wenn der Pfad des Serverendpunkts verwaiste mehrstufige Dateien enthält. Wenn ein Serverendpunkt kürzlich entfernt wurde, warten Sie, bis die Bereinigung verwaister mehrstufiger Dateien abgeschlossen ist. Die Ereignis-ID 6662 wird im Telemetrieereignisprotokoll protokolliert, sobald die Bereinigung verwaister mehrstufiger Dateien gestartet wurde. Eine Ereignis-ID 6661 wird protokolliert, sobald die Bereinigung verwaister mehrstufiger Dateien abgeschlossen ist und ein Serverendpunkt mithilfe des Pfads neu erstellt werden kann. Wenn die Erstellung des Serverendpunkts nach Abschluss der Mehrstufigen Dateibereinigung fehlschlägt oder die Ereignis-ID 6661 aufgrund eines Ereignisprotokollrollovers im Telemetrieereignisprotokoll nicht gefunden werden kann, entfernen Sie die verwaisten mehrstufigen Dateien, indem Sie die schritte ausführen, die unter Mehrstufige Dateien sind nach dem Löschen eines Serverendpunkts nicht zugänglich auf dem Server dokumentiert sind.

Fehler beim Löschen des Serverendpunkts: "MgmtServerJobExpired" (Fehlercode: -2134347757 oder 0x80c87013)

Dieser Fehler tritt auf, wenn der Server offline ist oder keine Netzwerkkonnektivität aufweist. Wenn der Server nicht mehr verfügbar ist, heben Sie die Registrierung des Servers im Portal auf, wodurch die Serverendpunkte gelöscht werden. Führen Sie zum Löschen der Serverendpunkte die unter Aufheben der Registrierung eines Servers mit Azure-Dateisynchronisierung beschriebenen Schritte aus.

Integrität des Serverendpunkts

Eigenschaftenseite des Serverendpunkts kann nicht geöffnet oder Die Cloudtieringrichtlinie kann nicht aktualisiert werden

Dieses Problem kann auftreten, wenn ein Verwaltungsvorgang auf dem Serverendpunkt fehlschlägt. Wenn die Seite mit den Eigenschaften des Serverendpunkts im Azure-Portal nicht geöffnet wird, kann das Aktualisieren des Serverendpunkts mithilfe von PowerShell-Befehlen vom Server dieses Problem beheben.

# Get the server endpoint id based on the server endpoint DisplayName property
Get-AzStorageSyncServerEndpoint `
    -ResourceGroupName myrgname `
    -StorageSyncServiceName storagesvcname `
    -SyncGroupName mysyncgroup | `
Tee-Object -Variable serverEndpoint

# Update the free space percent policy for the server endpoint
Set-AzStorageSyncServerEndpoint `
    -InputObject $serverEndpoint
    -CloudTiering `
    -VolumeFreeSpacePercent 60

Der Serverendpunkt weist die Integritäts-status "Keine Aktivität" oder "Ausstehend" auf, und der Serverstatus auf dem Blatt "Registrierte Server" lautet "Wird offline angezeigt".

Dieses Problem kann aus folgenden Gründen auftreten:

Der Speichersynchronisierungsmonitorprozess (AzureStorageSyncMonitor.exe) wird nicht auf dem Server ausgeführt, oder der Server verfügt über unzureichende Systemressourcen.
Der Server kann nicht mit dem Azure-Dateisynchronisierung-Dienst kommunizieren.
Der Server kann sich aufgrund eines abgelaufenen oder gelöschten Zertifikats nicht beim Azure-Dateisynchronisierung-Dienst authentifizieren.
Das Telemetrieereignisprotokoll auf dem Server ist beschädigt.

Überprüfen Sie auf dem Server, der im Portal als "Erscheint offline" angezeigt wird, die Ereignis-ID 9301 im Telemetrieereignisprotokoll (unter Anwendungen und Dienste\Microsoft\FileSync\Agent in Ereignisanzeige), um die Ursache dieses Problems zu ermitteln.

Wenn "GetNextJob mit status: 0 abgeschlossen" protokolliert wird, kann der Server mit dem Azure-Dateisynchronisierung-Dienst kommunizieren.

Öffnen Sie den Task-Manager auf dem Server, und überprüfen Sie, ob der Speichersynchronisierungsmonitor (AzureStorageSyncMonitor.exe) ausgeführt wird. Wenn der Prozess nicht ausgeführt wird, versuchen Sie zunächst, den Server neu zu starten. Wenn das Problem durch einen Neustart des Servers nicht behoben wird, führen Sie ein Upgrade auf die neueste Azure-Dateisynchronisierung Agent-Version durch, und überprüfen Sie, ob der Server über ausreichende Systemressourcen verfügt.
Wenn "GetNextJob mit status abgeschlossen: -2134347756" protokolliert wird, kann der Server aufgrund einer Firewall-, Proxy- oder TLS-Verschlüsselungssammlungskonfiguration nicht mit dem Azure-Dateisynchronisierung-Dienst kommunizieren.
- Wenn sich der Server hinter einer Firewall befindet, überprüfen Sie, ob ausgehender Port 443 zulässig ist. Wenn die Firewall den Datenverkehr auf bestimmte Domänen beschränkt, vergewissern Sie sich, dass auf die in der Firewalldokumentation aufgeführten Domänen zugegriffen werden kann.
- Wenn sich der Server hinter einem Proxy befindet, konfigurieren Sie die computerweiten oder appspezifischen Proxyeinstellungen, indem Sie die Schritte in der Proxydokumentation ausführen.
- Verwenden Sie das Test-StorageSyncNetworkConnectivity Cmdlet, um die Netzwerkkonnektivität mit den Dienstendpunkten zu überprüfen.
  
  Weitere Informationen finden Sie unter Testen der Netzwerkkonnektivität mit Dienstendpunkten.
- Wenn die Reihenfolge der TLS-Verschlüsselungssammlung auf dem Server konfiguriert ist, können Sie Gruppenrichtlinien oder TLS-Cmdlets verwenden, um Verschlüsselungssammlungen hinzuzufügen:
  - Informationen zur Verwendung von Gruppenrichtlinien finden Sie unter Konfigurieren der Reihenfolge der TLS-Verschlüsselungssammlung mithilfe von Gruppenrichtlinie.
  - Informationen zur Verwendung von TLS-Cmdlets finden Sie unter Konfigurieren der Reihenfolge der TLS-Verschlüsselungssammlung mithilfe von TLS PowerShell-Cmdlets.
  Azure-Dateisynchronisierung unterstützt derzeit die folgenden Verschlüsselungssammlungen für das TLS 1.2-Protokoll:
  - TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  - TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  - TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  - TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
  Hinweis
  
  Verschiedene Windows-Versionen unterstützen unterschiedliche TLS-Verschlüsselungssammlungen und prioritätsbasierte Reihenfolge. Die entsprechende Windows-Version und die unterstützten Verschlüsselungssammlungen und die Standardreihenfolge, in der sie vom Microsoft Schannel-Anbieter ausgewählt werden, finden Sie unter TLS-Verschlüsselungssammlungen in Windows .
Wenn "GetNextJob mit status: -2134347764 abgeschlossen" protokolliert wird, kann sich der Server aufgrund eines abgelaufenen oder gelöschten Zertifikats nicht beim Azure-Dateisynchronisierung-Dienst authentifizieren.

Führen Sie die folgenden PowerShell-Befehle auf dem Server aus, um zu bestätigen, dass das Serverzertifikat fehlt oder abgelaufen ist:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose
```
Führen Sie den folgenden PowerShell-Befehl auf dem Server aus, um das für die Authentifizierung verwendete Zertifikat zurückzusetzen:
```
Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>
```
Wenn das Telemetrieereignisprotokoll leer ist, bedeutet dies, dass das Ereignisprotokoll wahrscheinlich beschädigt ist.

Führen Sie die folgenden PowerShell-Befehle auf dem Server aus, um zu bestätigen, dass das Telemetrieereignisprotokoll beschädigt ist:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose
```
Führen Sie die folgenden PowerShell-Befehle auf dem Server aus, um die Beschädigung des Ereignisprotokolls zu beheben:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -FixAfsEventsCorruption
```

Der Serverendpunkt verfügt über eine Integritäts-status "Keine Aktivität", und der Serverstatus auf dem Blatt "Registrierte Server" lautet "Online".

Die Integrität des Serverendpunkts status "Keine Aktivität" bedeutet, dass der Serverendpunkt die Synchronisierungsaktivität in den letzten zwei Stunden nicht protokolliert hat.

Informationen zum Überprüfen der aktuellen Synchronisierungsaktivität auf einem Server finden Sie unter Gewusst wie Überwachen des Fortschritts einer aktuellen Synchronisierungssitzung?

Ein Serverendpunkt protokolliert möglicherweise die Synchronisierungsaktivität aufgrund eines Fehlers oder unzureichender Systemressourcen mehrere Stunden lang nicht. Überprüfen Sie, ob die neueste Azure-Dateisynchronisierung Agent-Version installiert ist. Wenn das Problem weiterhin besteht, öffnen Sie eine Supportanfrage.

Hinweis

Wenn der Serverstatus auf dem Blatt der registrierten Server "Erscheint offline" lautet, führen Sie die Schritte aus, die im Abschnitt Serverendpunkt mit dem status Integritätsstatus "Keine Aktivität" oder "Ausstehend" dokumentiert sind, und der Serverstatus auf dem Blatt der registrierten Server lautet "Erscheint offline".

Siehe auch

Kontaktieren Sie uns für Hilfe

Wenn Sie Fragen haben oder Hilfe mit Ihren Azure-Gutschriften benötigen, dann erstellen Sie beim Azure-Support eine Support-Anforderung oder fragen Sie den Azure Community-Support. Sie können auch Produktfeedback an die Azure Feedback Community senden.

Freigeben über