Итак, нам необходимо изменить пароль в одной из учетных записей администратора нашей службы. Однако одним из побочных эффектов изменения этого пароля является нарушение синхронизации паролей Azure AD.
Сначала мы изменили пароль учетной записи через интерфейс «Пользователи и компьютеры Active Directory». Тогда, согласно документация Microsoft, мы изменили пароль учетной записи коннектора. (когда мы изначально сломали его, диагностика подключения Azure AD указала нам на эту учетную запись соединителя).
Однако это не работает. Мы даже попытались создать для этого другую учетную запись службы, добавили учетные данные в AD Connect и изменили старый пароль.
Однако здесь явно отсутствует шаг, так что же мы можем упустить? Я подозреваю, что эта учетная запись привязана к каким-то другим вещам, так что отправная точка будет хорошей.
Чтобы добавить к этому, мы не знаем пароля учетной записи службы синхронизации Azure AD, поэтому мы не можем войти в приложение соединителя.
Чтобы добавить к этому, мы не знаем пароля учетной записи службы синхронизации Azure AD, поэтому мы не можем войти в приложение соединителя.
Я не понимаю о чем ты. Вам не нужно знать пароль учетной записи службы для запуска консоли службы синхронизации Azure AD Connect. Попробуй это:
На сервере Azure AD Connect запустите консоль службы синхронизации Azure AD Connect.
Перейдите на вкладку Connectors.
Выберите локальный соединитель доменных служб Active Directory.
Щелкните Свойства на панели действий.
Выберите параметр «Подключиться к лесу Active Directory».
Введите новый пароль в поле пароля и нажмите ОК.
Откройте командную строку Powershell с повышенными привилегиями, введите команду «Import-Module ADSync» и нажмите клавишу ВВОД.
Введите «Start-ADSyncSyncCycle -PolicyType Delta» и нажмите клавишу ВВОД.
В консоли службы синхронизации Azure AD Connect перейдите на вкладку «Операции» и проследите за циклом синхронизации. Если получится, вы это увидите. Если нет, вы поймете почему.