Trạng thái cách ly trong đồng bộ hóa Azure Active Directory

Vào tháng 1, tôi đã cài đặt AAD Cloud Sync Agent và nó hoạt động cho đến cuối tháng 7. Kiểm tra Azure AD trên đám mây, miền đang ở trạng thái cách ly và danh sách tác nhân đã cài đặt không có báo cáo nào. Câu hỏi đầu tiên: đại lý của tôi, đã làm việc trong nhiều tháng, có tự động bị xóa khỏi danh sách không?

thi hành Trình hướng dẫn tác nhân đồng bộ hóa đám mây AAD lại báo lỗi như sau:

PowerShell: System.Net.WebException: Lỗi máy chủ từ xa: (401) Trái phép. trong System.Net.HttpWebRequest.GetResponse() trong Microsoft.ApplicationProxy.Connector.PSModule.OnpremisesPublishingOperations.ProcessRequestWithoutPayload(HttpWebRequest request) trong Microsoft.ApplicationProxy.Connector.PSModule.GetPublishedResourceCommand.ProcessRecord() trong System.Management.Automation.CommandProcessor.ProcessRecord()

Nhật ký đại lý có đầy đủ các lỗi sau:

AADConnectProvisioningAgent.exe Lỗi: 0: Yêu cầu khởi động dịch vụ không thành công với ngoại lệ. Id yêu cầu: 'fa4d8a82-150a-4326-a556-ccf43b1a9f45', Lỗi: 'System.ServiceModel.Security.MessageSecurityException: HTTP giàu nhất không có autorizzata với lược đồ xác thực ứng dụng khách 'Ẩn danh'. Intestazione di autenticazione ricevuta dal server: ''. ---> System.Net.WebException: Errore del server remoto: (401) Non autorizzato. trong System.Net.HttpWebRequest.EndGetResponse(IAsyncResult asyncResult) trong System.ServiceModel.Channels.HttpChannelFactory`1.HttpRequestChannel.HttpChannelAsyncRequest.CompleteGetResponse(Kết quả IAsyncResult)

Đây không phải là sự cố TLS 1.2 vì nó chưa bắt buộc. Thông tin đăng nhập AAD của quản trị viên đã được xác minh. IP công khai của đại lý AAD trên tiền đề có thể đã thay đổi, có thể các yêu cầu không thành công do ip bị lọc không?

"trạng thái cách ly" xảy ra khi thường có sự cố đồng bộ hóa mà bạn cần giải quyết theo cách thủ công: https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-troubleshoot#provisioning-quarantined-problems

Không chắc chắn tại sao đại lý bị xóa khỏi danh sách, nó có thể bị xóa thủ công bởi người khác? kiểm tra Nhật ký kiểm tra của người thuê và hy vọng bạn thấy điều gì đó trong 30 ngày qua.

Dịch thông báo lỗi của bạn sang tiếng Anh:

'System.ServiceModel.Security.MessageSecurityException: Người giàu nhất HTTP không được cấp phép với lược đồ của ứng dụng khách 'Ẩn danh' xác thực. Intestazione di Authenticazione RiceVuta dal server: ''. ---> System.Net.WebException: Lỗi máy chủ từ xa: (401) Không autorizzato.

Có vẻ như tài khoản bạn đang sử dụng không hoạt động hoặc bạn đang chuyển proxy, hãy kiểm tra nhật ký đăng nhập của người dùng trong Azure AD để biết thêm chi tiết và khắc phục tương ứng nếu đó là sự cố xác thực. Nếu bạn không thấy dữ liệu nào trong nhật ký thì hãy kiểm tra kỹ xem bạn có proxy không và định cấu hình proxy đó trong cài đặt tác nhân đồng bộ hóa của bạn: https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-troubleshoot#agent-times-out-or-certificate-is-invalid

Tác nhân Azure AD Cloud Sync không lưu trữ cục bộ bất kỳ cấu hình nào, vì vậy nếu sự cố vẫn tiếp diễn, hãy gỡ cài đặt hoàn toàn, xem lại các điều kiện tiên quyết rồi thực hiện triển khai mới tương ứng: https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-prerequisites