Я заметил, что синхронизация паролей Azure AD Connect давала Предупреждение: нет недавней синхронизации, что явно было вызвано неправильной конфигурацией: синхронизация паролей действительно была отключена. Однако попытка изменить настройки не удалась. Подключитесь к Azure AD, заявив, что учетная запись не является администратором.
Предоставьте учетные данные администратора для contoso.onmicrosoft.com - AAD.
Дважды проверил, что эта учетная запись имеет Глобальный администратор роль, а также попробовал другой аккаунт. Попытка ввести неверный пароль или учетную запись с ожидающей принудительной сменой пароля дает еще одну разумную ошибку: с подключением все в порядке. Обновлено с 1.1.561.0 до последней версии 1.1.750.0, но это тоже не помогло.
Оба раза ADSync выдает следующее событие 6306,
The server encountered an unexpected error while performing an operation for the client.
"BAIL: MMS(5036): ..\mastate.cpp(8818): 0x80230613 (Operation failed
because the specified management agent could not be found.)
BAIL: MMS(5036): ..\mastate.cpp(10113): 0x80230613 (Operation failed...
BAIL: MMS(5036): ..\ma.cpp(316): 0x80230613 (Operation failed...
BAIL: MMS(5036): ..\ma.cpp(437): 0x80230613 (Operation failed...
BAIL: MMS(5036): ..\server.cpp(2007): 0x80230613 (Operation failed...
Azure AD Sync 1.1.750.0"
за которым следует событие .NET Runtime 1026 и ошибка приложения (событие 1000):
Faulting application name: Microsoft.Identity.AadConnect.Health.AadSync.Host.exe,
version: 3.0.127.0, time stamp: 0x59eb08bc
Faulting module name: RPCRT4.dll, version: 6.3.9600.18939, time stamp: 0x5a7f2493
Exception code: 0xc0000005
Должен ли я продолжить отладку этого или просто полностью удалить Azure AD Connect и начать с нуля? Я немного боюсь, что в базе данных Azure AD Connect может быть что-то дополнительное для сопоставления локальных учетных записей AD с соответствующими учетными записями Azure AD, что может привести к дублированию или потерянным учетным записям на стороне облака. Какие здесь реальные риски?