Résoudre les erreurs de l’Assistant d’installation et de configuration de l’outil de synchronisation Azure Active Directory

Cet article explique comment résoudre les problèmes liés à l’Assistant Configuration de l’outil de synchronisation Azure Active Directory et à l’installation de l’outil de synchronisation d’annuaires.

Version du produit d’origine :   Azure Active Directory, Microsoft Intune, Azure Backup, Office 365 gestion des identités
Numéro de la base de connaissances initiale :   2684395

Introduction

Cet article explique comment faire pour résoudre les messages d’erreur de l’Assistant Configuration de l’outil de synchronisation Microsoft Azure Active Directory et de l’outil de synchronisation Azure Active Directory. Il présente les procédures de résolution des problèmes générales, répertorie les messages d’erreur susceptibles de se produire lorsque vous installez ou configurez l’outil de synchronisation d’annuaires, et contient des informations sur la façon de résoudre le problème.

Problèmes liés à l’Assistant d’installation et de configuration de l’outil de synchronisation d’annuaires

Configuration requise

L’outil de synchronisation Azure Active Directory peut être installé sur un ordinateur si toutes les conditions suivantes sont vraies :

  • Windows PowerShell 1,0 est installé sur l’ordinateur.
  • Vous avez ouvert une session sur l’ordinateur en tant que membre du groupe Administrateurs local.
  • L’ordinateur est doté d’un processeur 64 bits.
  • L’ordinateur exécute l’un des systèmes d’exploitation suivants :
    • Windows Server 2003 x64 avec Service Pack 2 (SP2) ou une version ultérieure
    • Version x64 de Windows Server 2008
  • L’ordinateur n’est pas un contrôleur de domaine.
  • L’ordinateur est lié à un domaine Active Directory et se trouve dans la forêt que vous souhaitez synchroniser avec Azure Active Directory (Azure AD).
  • Microsoft .NET Framework 3,5 ou une version ultérieure est installé sur l’ordinateur.

Autorisations

Pour démarrer l’Assistant Configuration de l’outil de synchronisation d’annuaires, les utilisateurs qui ouvrent une session sur l’ordinateur sur lequel l’outil de synchronisation d’annuaires est installé doivent être membres du groupe d’administrateurs MIIS (Microsoft Identity Integration Server) local qui a été ajouté lors de l’installation de l’outil.

Lorsque vous exécutez l’Assistant Configuration de l’outil de synchronisation d’annuaires, vous devez fournir les informations suivantes :

  • Informations d’identification d’administrateur d’entreprise pour le schéma Active Directory local
  • Informations d’identification d’administrateur général pour le service Cloud Microsoft

Dépanner le message d’erreur « l’ordinateur doit être joint à un domaine »

Pour résoudre ce problème, vérifiez l’appartenance au domaine de l’ordinateur. Pour cela, procédez comme suit :

  1. Ouvrez une session sur l’ordinateur.
  2. Cliquez avec le bouton droit sur poste de poste, puis sélectionnez Propriétés.
  3. Sélectionnez l’onglet nom de l' ordinateur . Si l’ordinateur est membre d’un domaine, le nom complet de l’ordinateur ressemble à ComputerName.domain.xxx. Le nom de domaine apparaît en regard de domaine.

Si l’ordinateur est membre d’un domaine et que vous recevez toujours le message d’erreur, vérifiez que l’ordinateur peut communiquer avec le domaine et qu’il peut découvrir le contrôleur de domaine. Pour cela, procédez comme suit :

  1. Utilisez l' ipconfig outil de ligne de commande pour vérifier les paramètres DNS (Domain Name System) sur le serveur.

  2. Vérifiez que vous pouvez exécuter la commande ping sur le serveur DNS qui est mentionné dans les propriétés réseau sur l’ordinateur qui pose problème.

  3. Exécutez l' nslookup outil de ligne de commande. Si le serveur DNS est inaccessible, vous recevez un message d’erreur. Par exemple, vous recevez un message d’erreur semblable à celui-ci :

    La demande DNS a dépassé le délai d’attente.
    le délai d’attente était de 2 secondes.
    Impossible de trouver le nom du serveur pour l’adresse <IP Address> : expiration du délai d’attente
    Serveur par défaut : inconnu
    Corriger <IP Address>

Parfois, le rattachement de l’ordinateur à un groupe de travail, puis la reconnexion de l’ordinateur au domaine peut résoudre ce message d’erreur. Si l’ordinateur ne peut pas rejoindre le domaine, cela indique que l’ordinateur rencontre un problème lors du contact des contrôleurs de domaine ou que le domaine Active Directory rejette la demande.

Utiliser l’outil NLTEST

  • Exécutez l' Nltest outil de ligne de commande. Pour ce faire, tapez ce qui suit à l’invite de commandes :

    Nltest /dsgetdc:<FQDN of the domain>
    

    Notes

    L’outil NLTEST nécessite l’installation des outils de support Windows Server 2003.

    Si les paramètres sont corrects, vous recevez une sortie semblable à la suivante :

    DC : \ DC.contoso.com adresse : \ <IP Address> GUID dom : nom DOM : nom de la <GUID> forêt contoso.com : nom de site du contrôleur de domaine contoso.com : Default-First-Site-Name notre nom de site : Default-First-Site-Name Flags : PDC gc DS LDAP KDC GTIMESERV accessible en DNS_DC écriture DNS_DOMAIN DNS_FOREST CLOSE_SITE la commande a été exécutée avec succès

  • Exécutez la commande suivante pour vérifier l’appartenance au site de l’ordinateur :

    nltest /dsgetsite
    

    Un résultat réussi ressemble à ce qui suit :

    Default-First-Site-Name The command completed successfully
    

Dépanner le message d’erreur « l’outil de synchronisation Azure Active Directory est déjà installé »

Dans ce cas, l’outil de synchronisation d’annuaires n’est peut-être pas installé en raison d’une installation précédente en attente. Lors de l’installation, le package d’installation installe également le logiciel en arrière-plan. Pour résoudre ce problème, procédez comme suit :

  1. Dans le panneau de configuration, vérifiez si Microsoft Identity Integration Server est répertorié dans Ajout/suppression de programmes ou dans programmes et fonctionnalités. S’il est présent, vous devez le supprimer.
  2. Vérifiez que le dossier Program Files contient un sous-dossier nommé Microsoft Identity Integration Server. Si le sous-dossier existe, vous devez renommer le dossier en Server_Old Microsoft Identity Integration.
  3. Réexécutez le programme d’installation.

Dépannage «l’installation du service de l’Assistant de connexion Microsoft Online Services a renvoyé une erreur. Pour plus d’informations, consultez le journal des événements. message d’erreur

Vous recevez le message d’erreur suivant lorsque vous essayez d’installer l’outil de synchronisation Azure Active Directory :

L’installation du service Assistant de connexion Microsoft Online Services a renvoyé une erreur. Consultez le journal des événements pour obtenir des informations plus détaillées.
Impossible de désinstaller l’outil de synchronisation Windows Azure Active Directory. Utiliser le panneau de configuration pour supprimer l’outil de synchronisation d’annuaires

Pour résoudre ce problème, consultez l’erreur « l’installation du service de l’Assistant de connexion Microsoft Online Services a renvoyé l’échec » lorsque vous essayez d’installer l’outil de synchronisation Azure Active Directory.

Résoudre les problèmes liés aux messages d’erreur supplémentaires

Tous les enregistrements de synchronisation d’annuaires sont affichables dans l’observateur d’événements. Pour afficher tous les événements liés à la synchronisation d’annuaires, procédez comme suit :

  1. Ouvrez l'Observateur d’événements.
  2. Développez journaux Windows, puis développez application.
  3. Dans le volet actions , sélectionnez filtrer le journal actuel.
  4. Dans la zone sources d’événements , activez la case à cocher synchronisation d' annuaires .
  5. Sélectionnez OK. Le tableau suivant répertorie le nom de l’erreur, les détails de l’erreur, la source de l’erreur et les étapes à suivre pour résoudre l’erreur.
Nom de l’erreur Détails Source Résolution
AdminRequired Des autorisations d’administrateur local sont requises pour installer la synchronisation d’annuaires Observateur d’événements/invite d’erreur
DirSyncAlreadyInstalled L’outil de synchronisation d’annuaires est déjà installé. Version {0} Observateur d'événements Désinstallez toutes les versions antérieures de l’outil de synchronisation d’annuaires avant d’essayer d’installer la dernière version.
DirSyncInstallKeyNotRemoved Windows Installer n’a pas pu supprimer la clé de Registre Uninstall du MSI Azure Active Directory Sync. Réessayez de désinstaller ou contactez le support technique Microsoft Online. Observateur d'événements Supprimez manuellement les clés de Registre pour terminer l’installation.
DirSyncNotInstalledError Une installation complète de l’outil de synchronisation Azure Active Directory n’a pas été détectée sur cet ordinateur. Désinstallez toutes les versions de cet outil, puis réinstallez la version la plus récente. Observateur d'événements Désinstallez toutes les versions antérieures de l’outil de synchronisation d’annuaires avant d’essayer d’installer la dernière version.
ErrorReRunConfigWizard Impossible de démarrer la synchronisation en raison de problèmes de configuration. Pour résoudre les problèmes, essayez d’exécuter l’Assistant Configuration. Si cette erreur persiste, contactez le support Microsoft en ligne. Observateur d'événements Exécutez l’Assistant Configuration de l’outil de synchronisation d’annuaires.
WindowsInstaller45Required Microsoft Windows Installer 4,5 est requis pour l’installation. Installez Microsoft Windows Installer 4,5 et réessayez. Observateur d'événements Assurez-vous que le serveur sur lequel l’outil de synchronisation d’annuaires est installé répond à la configuration minimale requise.
ErrorClearRunHistory Impossible de supprimer l’historique d’exécution sur le serveur MIIS. L’erreur renvoyée est' {0} '. Contactez le support technique Microsoft en ligne. Observateur d'événements
ErrorNoStartConnection La synchronisation n’a pas pu démarrer en raison de problèmes de connexion ou de contrôleurs de domaine qui n’ont pas pu être contactés par le serveur. Vérifiez que vous êtes connecté au serveur et que tous les contrôleurs de domaine configurés sont connectés au réseau. Si vous avez récemment supprimé le contexte de domaine ou d’appellation, réexécutez l’Assistant Configuration. Observateur d'événements Vérifiez que les contrôleurs de domaine Active Directory locaux sont accessibles à partir du serveur qui exécute l’outil de synchronisation d’annuaires.
ErrorNoStartCredentials La synchronisation n’a pas pu démarrer en raison de problèmes d’informations d’identification. Réexécutez l’Assistant Configuration pour mettre à jour les informations d’identification pour la synchronisation. Observateur d'événements Exécutez l’Assistant Configuration de l’outil de synchronisation d’annuaires, puis entrez à nouveau les informations d’identification. Vérifiez également que les informations d’identification disposent d’un accès administrateur au portail.
ErrorNoStartNoDomainController La synchronisation n’a pas pu démarrer car le contrôleur de domaine n’a pas pu être contacté par le serveur. Vérifiez que le contrôleur de domaine est connecté au réseau. Observateur d'événements Vérifiez que les contrôleurs de domaine Active Directory locaux sont accessibles à partir du serveur qui exécute l’outil de synchronisation d’annuaires.
ErrorStoppedConnectivity Synchronisation arrêtée en raison d’une perte de connectivité. Restaurer la connectivité au serveur. Vérifiez que l’ordinateur local peut accéder à Internet. Demandez à l’utilisateur d’essayer de tester la commande ping provisioning.microsoftonline.com pour vérifier que l’ordinateur peut atteindre le système d’authentification Azure Active Directory.
ErrorStoppedDatabaseDiskFull Synchronisation arrêtée car la base de données SQL Server utilisée par le serveur de synchronisation est saturée. Libérez de l’espace dans la base de données SQL Server. Observateur d'événements Libérez de l’espace sur le stockage utilisé pour stocker la base de données SQL de synchronisation d’annuaires. Si le problème n’est pas résolu, l’outil de synchronisation d’annuaires ne pourra pas s’exécuter correctement et la base de données SQL peut être endommagée définitivement.
InstallNotAllowedOnDomainController La coexistence de Microsoft Online Services ne peut pas être installée sur un contrôleur de domaine. Observateur d'événements L’outil de synchronisation d’annuaires ne peut être installé que sur des ordinateurs membres d’un domaine qui ne sont pas des contrôleurs de domaine.
InstallPathLengthTooLong Le chemin d’installation est trop long. Entrez un chemin d’accès de 116 caractères ou moins, puis réessayez. Observateur d'événements Si vous utilisez un chemin d’accès personnalisé pour l’installation de l’outil de synchronisation d’annuaires, le chemin d’accès total doit contenir moins de 116 caractères.
InsufficentDiskSpace Espace disque insuffisant Observateur d'événements Il n’y a pas suffisamment d’espace pour installer l’outil de synchronisation d’annuaires sur la station de travail locale.
InvalidPlatform L’outil de synchronisation Azure Active Directory doit être installé sur un ordinateur exécutant Windows Server 2003 Service Pack 2 ou une version ultérieure. Observateur d'événements Assurez-vous que le serveur sur lequel l’outil de synchronisation d’annuaires est installé répond à la configuration minimale requise.
InvalidUPNFormat Nom d’utilisateur principal (UPN) est votre nom d’ouverture de session. Cette erreur s’affiche lorsque l’utilisateur entre des informations d’identification pour Microsoft Online qui ne contiennent pas de caractère « @ ». Observateur d'événements Entrez des informations d’identification valides.
ADCredsNotValid Les informations d’identification de l’administrateur d’entreprise que vous avez fournies ne sont pas valides. Fournissez des informations d’identification valides et réessayez. Observateur d'événements L’Assistant installation n’a pas pu vérifier que le compte d’utilisateur utilisé pour installer l’outil est un administrateur d’entreprise.
MachineIsDomainJoinedUserIsNot L’ordinateur est joint à un domaine, mais les informations d’identification de l’utilisateur actuel ne disposent pas des autorisations d’accès sur le domaine. Observateur d'événements Ouvrez une session en tant qu’utilisateur de domaine à l’aide d’un compte qui répond à la configuration minimale requise avant d’essayer d’installer l’outil de synchronisation d’annuaires.
MachineIsNotDomainJoined L’ordinateur n’est pas lié à un domaine. Observateur d'événements Assurez-vous que le serveur sur lequel l’outil de synchronisation d’annuaires est installé répond à la configuration minimale requise.
MachineNotDomainJoined L’ordinateur doit être joint à un domaine. Observateur d'événements Assurez-vous que le serveur sur lequel l’outil de synchronisation d’annuaires est installé répond à la configuration minimale requise.
MIISSyncIsInProgressError Le moteur de synchronisation est occupé. Recommencez cette opération une fois la session de synchronisation terminée. Observateur d'événements Il existe une opération existante qui est effectuée par MIIS, et toute nouvelle opération ne peut être effectuée qu’une fois l’opération en cours terminée.
MIISUserAddRight_AccountNotFound Nom du compte : ' {0} 'est introuvable. Code d’erreur :{1} Observateur d'événements L’outil de synchronisation d’annuaires n’a pas pu ajouter le compte local utilisé pour terminer l’installation du groupe d’administration MIIS. Ajoutez manuellement l’utilisateur au groupe pour poursuivre l’installation.
MIISUserAddRight_AddFailed ' {0} 'n’a pas pu être ajouté aux droits du compte pour' {1} '. Code d’erreur :{2} Observateur d'événements L’outil de synchronisation d’annuaires n’a pas pu ajouter le compte local utilisé pour terminer l’installation du groupe d’administration MIIS. Ajoutez manuellement l’utilisateur au groupe pour poursuivre l’installation.
MIISUserAddRight_PolicyHandleNotFound Échec de l’obtention du handle de stratégie. Code d’erreur :{0} Observateur d'événements L’outil de synchronisation d’annuaires n’a pas pu ajouter le compte local utilisé pour terminer l’installation du groupe d’administration MIIS. Ajoutez manuellement l’utilisateur au groupe pour poursuivre l’installation.
PowerShellRequired PowerShell doit être installé. Observateur d'événements Assurez-vous que le serveur sur lequel l’outil de synchronisation d’annuaires est installé répond à la configuration minimale requise.
UnsupportedNameFormat Le format de nom n’est pas pris en charge. Voici deux exemples de formats de nom d’utilisateur pris en charge : someone@example.com ou example\someone . Observateur d'événements Entrez des informations d’identification valides.
UserNotAMemberOfMIISAdmins L’utilisateur actuel n’est pas membre du groupe d’administration Microsoft Identity Integration Server (MIIS). Si vous avez récemment installé l’outil de synchronisation Azure Active Directory, vous devrez peut-être vous déconnecter, puis vous connecter. Observateur d'événements Ajoutez manuellement le compte d’utilisateur Active Directory local utilisé pour exécuter l’outil de synchronisation d’annuaires avec le groupe d’administration MIIS.
UserNotAnEnterpriseAdmin L’utilisateur' {0} 'n’est pas membre du groupe administrateurs de l’entreprise. Observateur d'événements Ajoutez manuellement le compte d’utilisateur Active Directory local qui est utilisé pour exécuter l’outil de synchronisation d’annuaires dans le groupe d’administrateurs d’entreprise Active Directory.
UnsupportedClientVersion Cette version de l’outil de synchronisation d’annuaires n’est plus prise en charge. Supprimez cette version, puis installez la dernière version à partir de la page synchronisation d’annuaires de l’onglet migration du centre d’administration de Microsoft Online Services. Observateur d'événements Téléchargez la dernière version de l’outil de synchronisation d’annuaires. Pour ce faire, accédez à installer ou mettre à niveau l’outil de synchronisation d’annuaires.
InternetQueryOptionError Les paramètres de proxy Internet Explorer n’ont pas été lus. La configuration initiale à l’aide de l’Assistant installation n’est peut-être pas en mesure d’accéder à l’aide en ligne. Erreur WinInet {0} Observateur d'événements L’Assistant installation n’a pas pu lire ou modifier les paramètres de proxy dans Internet Explorer. Vérifiez que les paramètres de proxy définis dans Internet Explorer sont correctement mis en forme.
InternetSetOptionError Les paramètres de proxy Internet Explorer n’ont pas été définis. La configuration initiale à l’aide de l’Assistant installation n’est peut-être pas en mesure d’accéder à l’aide en ligne. Erreur WinInet {0} Observateur d'événements L’Assistant installation n’a pas pu lire ou modifier les paramètres de proxy dans Internet Explorer. Vérifiez que les paramètres de proxy définis dans Internet Explorer sont correctement mis en forme.
RichCoexistenceNotAllowed Exchange 2010 n’est pas installé dans le répertoire local actuel. La coexistence enrichie n’est pas autorisée. Observateur d'événements Installez tous les éléments prérequis pour un déploiement hybride avant d’essayer d’installer l’outil de synchronisation d’annuaires.

Informations supplémentaires

Encore besoin d’aide ? Accédez à la Communauté Microsoft ou au site Web Forums Azure Active Directory.