修复了与 Microsoft 365、Azure 或 Intune 的目录同步的挂起状态问题
症状
你在 Microsoft 云服务中遇到以下症状之一,如Microsoft 365、Microsoft Azure或Microsoft Intune:
在"目录同步"中Microsoft 365 管理中心,该页指示已启用目录同步。 但是,当您安装 Azure Active Directory 同步工具并运行配置向导时,您将收到以下消息:
Error 15: DirSync not activated然后重新访问 目录同步状态 页以查看目录同步状态。 在中央窗格中 查看"3: Active Directory 同步 "下时,会看到以下消息:
Active Directory synchronization is being activated当您在 Microsoft 365 门户的"目录同步状态"页上停用目录同步时,该页指示已启用目录同步。
然后重新访问 目录同步状态 页以查看目录同步状态。 在中央窗格中 查看"3: Active Directory 同步 "下时,会看到以下消息:
Active Directory synchronization is being deactivated
原因
如果目录同步未完全激活或停用,则可能会发生此问题。 可能需要 72 小时才能完成激活或停用。
若要确定是激活还是停用目录同步,请按照以下步骤Azure Active Directory模块进行Windows PowerShell:
选择 "开始**",Azure Active Directory** 搜索框中Windows PowerShell模块",然后选择"Azure Active Directory 模块"Windows PowerShell。
按显示顺序键入以下 cmdlet。 键入每个 cmdlet 后,请确保按 Enter。
$cred = get-credential备注
系统提示时,输入你的云服务管理员凭据。
Connect-MSOLService -credential $cred(Get-MSOLCompanyInformation).DirectorySynchronizationEnabled备注
此 cmdlet 返回 True 或 False 值。 如果返回 True, 则激活目录同步。 如果为 False, 则目录同步将停用。
解决方案
等待,直到激活或停用目录同步。 请注意以下几点:
- 如果是首次启用目录同步,激活可能需要最多 24 小时。
- 如果 重新启用目录 同步,激活可能需要最多 72 小时。 有关详细信息,请参阅无法管理或删除通过同步工具同步Azure Active Directory对象。
- 如果禁用了目录同步,则停用最多可能需要 72 小时。
如果在预期时间后未激活或停用目录同步,请按照以下步骤操作,然后联系 Microsoft 支持人员:
在同一Windows PowerShell"原因"部分的步骤 2 中使用的控制台中,键入以下 cmdlet,然后按 Enter:
(Get-MSOLCompanyInformation).DirectorySynchronizationStatus备注
如果输出在 24 小时或 72 小时等待期结束后指示 "PendingEnabled" 或 "PendingDisabled", 则这是影响 Exchange Online。
从连接连接Windows PowerShell信息:
上下文 ID:若要收集上下文 ID,请键入以下 cmdlet,然后按 Enter:
(Get-MSOLCompanyInformation).objectID服务实例:若要收集服务实例,请键入以下 cmdlet,然后按 Enter:
(Get-MSOLCompanyInformation).AuthorizedServiceInstances
联系 Microsoft 支持部门。
更多信息
若要详细了解如何在 Microsoft 365、Azure 和 Intune 中启用目录同步,请参阅准备目录同步以Microsoft 365。
仍然需要帮助? 转到 Microsoft 社区或 Azure Active Directory 论坛网站。