Felsöka Azure File Sync hantering av synkroniseringsgrupper

En synkroniseringsgrupp definierar synkroniseringstopologin för en uppsättning filer. Slutpunkter i en synkroniseringsgrupp synkroniseras med varandra. En synkroniseringsgrupp måste innehålla en molnslutpunkt som representerar en Azure-filresurs och en eller flera serverslutpunkter, som representerar en sökväg på en registrerad server. Den här artikeln är utformad för att hjälpa dig att felsöka och lösa problem som kan uppstå när du hanterar synkroniseringsgrupper.

Fel vid skapande av molnslutpunkt

Det går inte att skapa molnslutpunkten med det här felet: "MgmtInternalError"

Det här felet kan inträffa om Azure File Sync-tjänsten inte kan komma åt lagringskontot på grund av SMB-säkerhetsinställningar (Server Message Block). För att Azure File Sync ska kunna komma åt lagringskontot måste SMB-säkerhetsinställningarna på lagringskontot tillåta SMB 3.1.1-protokollversion, NTLM v2-autentisering och AES-128-GCM-kryptering. Information om hur du kontrollerar SMB-säkerhetsinställningarna för lagringskontot finns i SMB-säkerhetsinställningar.

Det går inte att skapa molnslutpunkten med det här felet: "MgmtForbidden"

Det här felet uppstår om Azure File Sync-tjänsten inte kan komma åt lagringskontot.

Lös problemet genom att utföra följande steg:

  • Kontrollera att inställningen "Tillåt betrodda Microsoft-tjänster att komma åt det här lagringskontot" är markerad på ditt lagringskonto. Mer information finns i Begränsa åtkomsten till lagringskontots offentliga slutpunkt.
  • Kontrollera SMB-säkerhetsinställningarna för ditt lagringskonto. För att Azure File Sync ska kunna komma åt lagringskontot måste SMB-säkerhetsinställningarna på lagringskontot tillåta SMB 3.1.1-protokollversion, NTLM v2-autentisering och AES-128-GCM-kryptering. Information om hur du kontrollerar SMB-säkerhetsinställningarna för lagringskontot finns i SMB-säkerhetsinställningar.

Det går inte att skapa molnslutpunkten med det här felet: "AuthorizationFailed"

Det här felet uppstår om ditt användarkonto inte har tillräcklig behörighet för att skapa en molnslutpunkt.

Om du vill skapa en molnslutpunkt måste ditt användarkonto ha följande Behörigheter för Microsoft-auktorisering:

  • Läs: Hämta rolldefinition
  • Skriv: Skapa eller uppdatera anpassad rolldefinition
  • Läs: Hämta rolltilldelning
  • Skriv: Skapa rolltilldelning

Följande inbyggda roller har nödvändiga Behörigheter för Microsoft-auktorisering:

  • Ägare
  • Administratör för användaråtkomst

Så här avgör du om din användarkontoroll har de behörigheter som krävs:

  1. I Azure Portal väljer du Resursgrupper.
  2. Välj den resursgrupp där lagringskontot finns och välj sedan Åtkomstkontroll (IAM).
  3. Välj fliken Rolltilldelningar .
  4. Välj rollen (till exempel Ägare eller Deltagare) för ditt användarkonto.
  5. I listan Resursprovider väljer du Microsoft-auktorisering.
    • Rolltilldelningen ska ha läs- och skrivbehörighet .
    • Rolldefinitionen bör ha läs- och skrivbehörighet .

Det går inte att skapa molnslutpunkten med följande fel: "Den angivna Azure FileShare används redan av en annan CloudEndpoint"

Det här felet uppstår om Azure-filresursen redan används av en annan molnslutpunkt.

Om du ser det här meddelandet och Azure-filresursen för närvarande inte används av en molnslutpunkt utför du följande steg för att rensa Azure File Sync metadata på Azure-filresursen:

Varning

Om du tar bort metadata på en Azure-filresurs som för närvarande används av en molnslutpunkt misslyckas Azure File Sync åtgärder. Om du sedan använder den här filresursen för synkronisering i en annan synkroniseringsgrupp är dataförlust för filer i den gamla synkroniseringsgruppen nästan säker.

  1. I Azure Portal går du till din Azure-filresurs.  
  2. Högerklicka på Azure-filresursen och välj sedan Redigera metadata.
  3. Högerklicka på SyncService och välj sedan Ta bort.

Fel vid skapande och borttagning av serverslutpunkt

Serverslutpunkten har hälsostatusen "Etableringen avbröts"

En serverslutpunkts hälsostatus för "Etableringen avbröts" innebär att det inte gick att skapa serverslutpunkten. Om du vill felsöka varför det inte gick att skapa serverslutpunkten väljer du statusen "Etableringen avbröts" för att visa felkoden och söka i den här dokumentationen efter felet. När orsaken har förståtts tar du bort serverslutpunkten som inte kunde skapas innan du försöker skapa serverslutpunkten igen. Om du vill ta bort den serverslutpunkt som har hälsostatusen "Etableringen avbröts" högerklickar du på serverslutpunkten och väljer Ta bort.

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (Felkod: -2134375898 eller 0x80c80226)

Det här felet uppstår om serverslutpunktssökvägen finns på systemvolymen och molnnivåindelning är aktiverad. Molnnivåindelning stöds inte på systemvolymen. Om du vill skapa en serverslutpunkt på systemvolymen inaktiverar du molnnivåindelning när du skapar serverslutpunkten.

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (felkod: -2147024894 eller 0x80070002)

Det här felet uppstår om den angivna serverslutpunktssökvägen inte är giltig. Kontrollera att den angivna serverslutpunktssökvägen är en lokalt ansluten NTFS-volym. Observera att Azure File Sync inte stöder mappade enheter som en serverslutpunktssökväg.

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (Felkod: -2134375640 eller 0x80c80328)

Det här felet uppstår om den angivna serverslutpunktssökvägen inte är en NTFS-volym. Kontrollera att den angivna serverslutpunktssökvägen är en lokalt ansluten NTFS-volym. Observera att Azure File Sync inte stöder mappade enheter som en serverslutpunktssökväg.

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (felkod: -2134347507 eller 0x80c8710d)

Det här felet beror på att Azure File Sync inte stöder serverslutpunkter på volymer, som har en komprimerad systemvolyminformationsmapp. Lös problemet genom att dekomprimera mappen System Volume Information. Om mappen System Volume Information är den enda mappen som komprimerats på volymen utför du följande steg:

  1. Ladda ned PsExec-verktyget .

  2. PsExec.exe -i -s -d cmd Kör kommandot från en upphöjd kommandotolk för att starta en kommandotolk som körs under systemkontot.

  3. Från kommandotolken som körs under systemkontot skriver du följande kommandon och trycker på Retur:

    cd /d "drive letter:\System Volume Information"
    compact /u /s
    

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (felkod: -2134376345 eller 0x80C80067)

Det här felet uppstår om gränsen för serverslutpunkter per server har nåtts. Azure File Sync stöder för närvarande upp till 30 serverslutpunkter per server. Mer information finns i Azure File Sync skalningsmål.

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (felkod: -2134376427 eller 0x80c80015)

Det här felet uppstår om en annan serverslutpunkt redan synkroniserar den angivna serverslutpunktssökvägen. Azure File Sync stöder inte flera serverslutpunkter som synkroniserar samma katalog eller volym.

Det går inte att skapa serverslutpunkten med följande fel: "MgmtServerJobFailed" (Felkod: -2160590967 eller 0x80c80077)

Det här felet uppstår om serverslutpunktens sökväg innehåller överblivna nivåindelade filer. Om en serverslutpunkt nyligen har tagits bort väntar du tills rensningen av överblivna nivåindelade filer har slutförts. Ett händelse-ID 6662 loggas i händelseloggen telemetri när rensningen av överblivna nivåindelade filer har startats. Ett händelse-ID 6661 loggas när rensningen av överblivna nivåindelade filer har slutförts och en serverslutpunkt kan återskapas med hjälp av sökvägen. Om det inte går att skapa serverslutpunkten när rensningen av nivåindelade filer har slutförts, eller om händelse-ID 6661 inte kan hittas i händelseloggen telemetri på grund av händelseloggens återställning, tar du bort de överblivna nivåindelade filerna genom att utföra stegen som beskrivs i Nivåindelade filer är inte tillgängliga på servern när du har tagit bort en serverslutpunkt.

Det går inte att ta bort serverslutpunkten med följande fel: "MgmtServerJobExpired" (Felkod: -2134347757 eller 0x80c87013)

Det här felet uppstår om servern är offline eller inte har någon nätverksanslutning. Om servern inte längre är tillgänglig avregistrerar du servern i portalen, vilket tar bort serverslutpunkterna. Om du vill ta bort serverslutpunkterna följer du stegen som beskrivs i Avregistrera en server med Azure File Sync.

Hälsotillstånd för serverslutpunkt

Det går inte att öppna sidan egenskaper för serverslutpunkten eller uppdatera molnnivåprincipen

Det här problemet kan inträffa om en hanteringsåtgärd på serverslutpunkten misslyckas. Om sidan egenskaper för serverslutpunkten inte öppnas i Azure Portal kan det här problemet åtgärdas genom att uppdatera serverslutpunkten med Hjälp av PowerShell-kommandon från servern.

# Get the server endpoint id based on the server endpoint DisplayName property
Get-AzStorageSyncServerEndpoint `
    -ResourceGroupName myrgname `
    -StorageSyncServiceName storagesvcname `
    -SyncGroupName mysyncgroup | `
Tee-Object -Variable serverEndpoint

# Update the free space percent policy for the server endpoint
Set-AzStorageSyncServerEndpoint `
    -InputObject $serverEndpoint
    -CloudTiering `
    -VolumeFreeSpacePercent 60

Serverslutpunkten har hälsostatusen "Ingen aktivitet" eller "Väntar" och servertillståndet på bladet registrerade servrar är "Visas offline"

Det här problemet kan inträffa av följande orsaker:

  • Övervakningsprocessen för lagringssynkronisering (AzureStorageSyncMonitor.exe) körs inte på servern, eller så har servern inte tillräckligt med systemresurser.
  • Servern kan inte kommunicera med Azure File Sync-tjänsten.
  • Servern kan inte autentisera med Azure File Sync-tjänsten på grund av ett utgånget eller borttaget certifikat.
  • Händelseloggen för telemetri på servern är skadad.

På den server som visas som "Visas offline" i portalen tittar du på händelse-ID 9301 i händelseloggen telemetri (finns under Program och tjänster\Microsoft\FileSync\Agent i Loggboken) för att fastställa orsaken till det här problemet.

  • Om "GetNextJob har slutförts med status: 0" loggas kan servern kommunicera med Azure File Sync-tjänsten.

    Öppna Aktivitetshanteraren på servern och kontrollera att lagringssynkroniseringsövervakaren (AzureStorageSyncMonitor.exe) körs. Om processen inte körs kan du först försöka starta om servern. Om du inte löser problemet genom att starta om servern uppgraderar du till den senaste Azure File Sync agentversionen och kontrollerar att servern har tillräckligt med systemresurser.

  • Om "GetNextJob har slutförts med status: -2134347756" loggas kan servern inte kommunicera med Azure File Sync-tjänsten på grund av en orderkonfiguration för brandvägg, proxy eller TLS-chiffersvit.

    • Om servern finns bakom en brandvägg kontrollerar du att port 443 utgående tillåts. Om brandväggen begränsar trafik till specifika domäner kontrollerar du att de domäner som anges i brandväggsdokumentationen är tillgängliga.

    • Om servern finns bakom en proxy konfigurerar du de datoromfattande eller appspecifika proxyinställningarna genom att följa stegen i proxydokumentationen.

    • Använd cmdleten Test-StorageSyncNetworkConnectivity för att kontrollera nätverksanslutningen till tjänstslutpunkterna.

      Mer information finns i Testa nätverksanslutningen till tjänstslutpunkter.

    • Om ordningen för TLS-chiffersviten har konfigurerats på servern kan du använda grupprincip- eller TLS-cmdletar för att lägga till chiffersviter:

      Azure File Sync stöder för närvarande följande chiffersviter för TLS 1.2-protokoll:

      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
      • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
      • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

      Obs!

      Olika Windows-vesions stöder olika TLS-chiffersviter och prioritetsordning. Se TLS Cipher Suites i Windows för motsvarande Windows-version och de chiffersviter som stöds och standardordningen där de väljs av Microsoft Schannel-providern.

  • Om "GetNextJob har slutförts med status: -2134347764" loggas kan servern inte autentisera med Azure File Sync-tjänsten på grund av ett utgånget eller borttaget certifikat.

    Kör följande PowerShell-kommandon på servern för att bekräfta att servercertifikatet saknas eller har upphört att gälla:

    Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
    Debug-StorageSyncServer -Diagnose
    

    Kör följande PowerShell-kommando på servern för att återställa certifikatet som används för autentisering:

    Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>
    
  • Om händelseloggen för telemetri är tom innebär det att händelseloggen troligen är skadad.

    Kör följande PowerShell-kommandon på servern för att bekräfta att händelseloggen för telemetri är skadad:

    Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
    Debug-StorageSyncServer -Diagnose
    

    Kör följande PowerShell-kommandon på servern för att åtgärda skadade händelseloggar:

    Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
    Debug-StorageSyncServer -FixAfsEventsCorruption
    

Serverslutpunkten har hälsostatusen "Ingen aktivitet" och servertillståndet på bladet registrerade servrar är "Online"

En serverslutpunkts hälsostatus "Ingen aktivitet" innebär att serverslutpunkten inte har loggat synkroniseringsaktiviteten under de senaste två timmarna.

Om du vill kontrollera den aktuella synkroniseringsaktiviteten på en server kan du läsa Hur gör jag för att övervaka förloppet för en aktuell synkroniseringssession?

En serverslutpunkt kanske inte loggar synkroniseringsaktiviteten på flera timmar på grund av ett fel eller otillräckliga systemresurser. Kontrollera att den senaste Azure File Sync agentversionen är installerad. Om problemet kvarstår öppnar du en supportbegäran.

Obs!

Om servertillståndet på bladet registrerade servrar är "Visas offline" utför du stegen som beskrivs i serverslutpunkten med hälsostatusen "Ingen aktivitet" eller "Väntar" och servertillståndet på bladet registrerade servrar är avsnittet "Visas offline" .

Se även

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.