Share via

Microsoft Entra Connect Eşitleme ile nesne eşitleme sorunlarını giderme

  • Makale

Bu makalede, sorun giderme görevini kullanarak nesne eşitleme sorunlarını giderme adımları sağlanır. Microsoft Entra Bağlan'da sorun gidermenin nasıl çalıştığını görmek için kısa bir video izleyin.

Sorun giderme görevi

Microsoft Entra Bağlan sürüm 1.1.749.0 veya üzeri dağıtımlar için sihirbazdaki sorun giderme görevini kullanarak nesne eşitleme sorunlarını giderin. Önceki sürümler için sorun giderme sorunlarını el ile giderebilirsiniz.

Sihirbazdaki sorun giderme görevini çalıştırma

Sorun giderme görevini çalıştırmak için:

  1. Yönetici istrator olarak çalıştır seçeneğini kullanarak Microsoft Entra Bağlan sunucunuzda yeni bir Windows PowerShell oturumu açın.
  2. veya Set-ExecutionPolicy Unrestrictedkomutunu çalıştırınSet-ExecutionPolicy RemoteSigned.
  3. Microsoft Entra Bağlan sihirbazını başlatın.
  4. Ek Görevler>Sorunlarını Giderme'ye gidin ve İleri'yi seçin.
  5. PowerShell'de sorun giderme menüsünü başlatmak için Sorun Giderme sayfasında Başlat'ı seçin.
  6. Ana menüde Nesne Eşitleme Sorunlarını Giderme'yi seçin.

Screenshot that shows the Troubleshoot object sync option highlighted in Microsoft Entra Connect.

Giriş parametreleriyle ilgili sorunları giderme

Sorun giderme görevi için aşağıdaki giriş parametreleri gerekir:

  • Nesne Ayırt Edici Adı: Sorun giderme gerektiren nesnenin ayırt edici adı.
  • AD Bağlan or Adı: Nesnenin bulunduğu Windows Server Active Directory (Windows Server AD) ormanının adı.
  • Microsoft Entra kiracısı Karma Kimlik Yönetici istrator kimlik bilgileri.

Screenshot that shows the credentials dialog on a PowerShell terminal background.

Sorun giderme görevinin sonuçlarını anlama

Sorun giderme görevi aşağıdaki denetimleri gerçekleştirir:

  • Nesne Microsoft Entra Id ile eşitlenmişse kullanıcı asıl adı (UPN) uyuşmazlığı algılayın.
  • Nesnenin etki alanı filtrelemesi nedeniyle filtrelenip filtrelenmediğini denetleyin.
  • Kuruluş birimi (OU) filtrelemesi nedeniyle nesnenin filtrelenip filtrelenmediğini denetleyin.
  • Bağlantılı posta kutusu nedeniyle nesne eşitlemenin engellenip engellenmediğini denetleyin.
  • Nesnenin eşitlenmesi amaçlanmamış bir dinamik dağıtım grubunda olup olmadığını denetleyin.

Makalenin geri kalanında sorun giderme görevi tarafından döndürülen belirli sonuçlar açıklanmaktadır. Her durumda görev, sorunu çözmek için önerilen eylemlerin ardından bir analiz sağlar.

Nesne Microsoft Entra ID ile eşitlenmişse UPN uyuşmazlığı algılama

Sonraki bölümlerde açıklanan UPN uyuşmazlığı sorunlarını denetleyin.

UPN soneki Microsoft Entra kiracısıyla doğrulanmadı

UPN veya alternatif oturum açma kimliği soneki Microsoft Entra kiracısıyla doğrulanmamışsa, Microsoft Entra Id UPN soneklerini varsayılan etki alanı adıyla onmicrosoft.comdeğiştirir. Bu sorunu çözmek için UPN sonekini kiracınızda doğrulanmış bir etki alanı olarak ekleyin. Daha fazla bilgi için Bkz . Microsoft Entra Id'nizde özel etki alanı adlarını yönetme.

Screenshot that shows an example of an unverified UPN suffix error in PowerShell.

Microsoft Entra kiracısı DirSync özelliği SynchronizeUpnForManagedUsers devre dışı bırakıldı

Microsoft Entra kiracı DirSync özelliği SyncUpnForManagedUsers devre dışı bırakıldığında, Microsoft Entra Kimliği yönetilen kimlik doğrulaması kullanan lisanslı kullanıcı hesapları için UPN veya alternatif oturum açma kimliğinde eşitleme güncelleştirmelerine izin vermez. SyncUpnForManagedUsers özelliğini etkinleştirmeyi öğrenmek için Microsoft Entra Bağlan Eşitleme hizmeti özelliklerini ziyaret edin.

Screenshot that shows an example of a UPN sync for managed users error in PowerShell.

Nesne, etki alanı filtrelemesi nedeniyle filtrelenmiş

Sonraki bölümlerde açıklanan etki alanı filtreleme sorunlarını denetleyin.

Etki alanı eşitlenecek şekilde yapılandırılmadı

Etki alanı yapılandırılmadığından nesne kapsam dışında. Aşağıdaki şekildeki örnekte, ait olduğu etki alanı eşitlemeden filtrelendiğinden nesne eşitleme kapsamı dışındadır.

Screenshot that shows an example of an error caused by a domain that's not in sync scope.

Etki alanı eşitlenecek şekilde yapılandırılmış ancak çalıştırma profilleri veya çalıştırma adımları eksik

Etki alanında çalıştırma profilleri veya çalıştırma adımları eksik olduğundan nesne kapsam dışında. Aşağıdaki şekildeki örnekte, ait olduğu etki alanında Tam İçeri Aktarma çalıştırma profili için çalıştırma adımları eksik olduğundan nesne eşitleme kapsamı dışındadır.

Screenshot that shows an example of an error caused by missing run steps.

Nesne, OU filtrelemesi nedeniyle filtrelenmiş

Nesne, OU filtreleme yapılandırması nedeniyle eşitleme kapsamı dışında. Aşağıdaki şekildeki örnekte, nesnesi öğesine OU=NoSync,DC=bvtadwbackdc,DC=comaittir. Bu OU eşitleme kapsamına dahil değildir.

Screenshot that shows an example of an OU filtering error in PowerShell.

Bağlantılı posta kutusu sorunu

Bağlantılı posta kutusunun farklı bir güvenilen hesap ormanında bulunan bir dış birincil hesapla ilişkilendirilmesi gerekir. Birincil hesap yoksa, Microsoft Entra Bağlan Exchange ormanındaki bağlı posta kutusuna karşılık gelen kullanıcı hesabını Microsoft Entra kiracısına eşitlemez.

Screenshot that shows an example of a linked mailbox error in PowerShell.

Dinamik dağıtım grubu sorunu

Şirket içi Windows Server AD ile Microsoft Entra Id arasındaki çeşitli farklar nedeniyle, Microsoft Entra Bağlan dinamik dağıtım gruplarını Microsoft Entra kiracısına eşitlemez.

Screenshot that shows an example of a dynamic distribution group error in PowerShell.

HTML raporu

Sorun giderme görevi, nesneyi analiz etmeye ek olarak nesne hakkında bilinen her şeyi içeren bir HTML raporu oluşturur. Gerekirse daha fazla sorun giderme için HTML raporu destek ekibiyle paylaşılabilir.

Screenshot that shows an example of an HTML report in PowerShell.

Sonraki adımlar

Şirket içi kimliklerinizi Microsoft Entra Id ile tümleştirme hakkında daha fazla bilgi edinin.