如何修复 Microsoft Entra Connect Sync 服务器崩溃
Microsoft Entra Connect Sync 服务器崩溃。客户没有选择拥有第二个 Microsoft Entra Connect Sync 服务器。因此,如果一台服务器崩溃,您可以禁用另一台服务器上的暂存,它会恢复与 Microsoft Entra ID 的同步。在本文中,您将了解如何在崩溃后修复 Microsoft Entra Connect Sync 服务器。
介绍
在我们的场景中,设置如下所示:
- DC01-2019:崩溃的 Microsoft Entra Connect 同步服务器
- DC01-2022:新的 Microsoft Entra Connect 同步服务器
我们无法访问崩溃的 Microsoft Entra Connect Sync 服务器,并且用于恢复 Windows Server 的备份也不起作用,因此我们无法恢复它。
请按照以下步骤删除崩溃的 Microsoft Entra Connect Sync 服务器并构建一个新服务器。
步骤1.检查同步状态
无法登录崩溃的 Microsoft Entra Connect Sync 服务器,因此我们无法打开同步服务管理器并检查状态消息。但是,我们可以在 Microsoft 365 和 Microsoft Entra ID 中检查同步状态。
登录到Microsoft 365 管理中心并检查 Azure AD Connect 磁贴。同步状态显示上次同步已超过 3 天前。
点击用户 > 活跃用户。用户同步状态仍显示为从本地同步,这是正确的行为。
登录到微软 Entra 管理中心并导航至混合管理 > Microsoft Entra Connect > Connect Sync.
上次同步显示超过 1 天前。
那么启动并运行 Microsoft Entra Connect Sync 服务器的正确步骤是什么?让我们在下一步中看看。
步骤 2. 设置 Microsoft Entra Connect Sync
构建新的 Windows Server 并在其上安装 Microsoft Entra Connect Sync,或在已安装的成员服务器上安装 Microsoft Entra Connect Sync。
按照安装和配置 Microsoft Entra Connect 一文进行操作。
步骤 3. 验证同步状态
打开同步服务管理器并检查同步是否成功。如果您的用户帐户确实存在任何同步问题,请修复它们。
在我们的示例中,新服务器是DC01-2022,并且没有任何问题。状态显示成功.
登录到Microsoft 365 管理中心并转到 Azure AD Connect 磁贴。验证两个同步状态和密码同步有一个绿色复选标记并且正在同步。
登录到微软 Entra 管理中心并前往混合管理 > Microsoft Entra Connect > Connect Sync.
验证上次同步显示不到 1 小时前。
步骤 4. 从 Microsoft Entra ID 中删除旧服务器
当您从程序和功能卸载 Microsoft Entra Connect 时,它将从 Microsoft Entra ID 中删除服务器。但由于服务器崩溃了,我们无法再这样做了。我们必须从 Microsoft Entra ID 中强制删除服务器。
在 Microsoft Entra Connect Sync 页面中向下滚动,然后单击微软 Entra Connect 健康.
点击同步服务并单击服务名称.
单击Microsoft Entra Connect 同步服务器出现故障。这表明它是不健康的。
更多阅读:
点击删除.
填写Microsoft Entra Connect Sync服务器名称。点击删除.
步骤 5. 检查 Microsoft Entra Connect Sync 运行状况警报
请务必检查是否存在任何 Microsoft Entra Connect Sync 运行状况警报并修复它们。
单击警报磁贴.
它显示了这个问题:
与 Microsoft Entra ID 的同步似乎已停止至少 24 小时。因此,Microsoft Entra ID 中的数据可能不是最新的。
您可以忽略该特定错误。这是因为同步有效,但此消息消失需要一段时间。
如果还有其他警报,请检查它们并在可能的情况下立即修复它们。
步骤 6. 删除旧的本地目录同步服务帐户
您仍然需要删除旧的本地目录同步服务帐户。
在我们的示例中,用户帐户以Sync_DC01-2019.
我们选择在 Microsoft Entra Connect Sync 设置中创建一个新的 AD DS 连接器帐户,因此我们将从 Active Directory 用户和计算机中删除为崩溃的 Microsoft Entra Connect Sync 服务器设置的旧帐户。
就是这样!
重要的:这是在至少 2 台服务器上安装 Microsoft Entra Connect Sync 的极好提醒。如果一台服务器崩溃或出现问题,您只需配置 Microsoft Entra Connect Sync 暂存模式,同步将通过备份服务器运行。
继续阅读:如何修复 Microsoft Entra Connect 同步服务未运行的问题 »
结论
您了解了如何在崩溃后修复 Microsoft Entra Connect Sync 服务器。始终使用好的备份软件并定期测试。如果备份无法恢复服务器,请在新服务器上安装 Microsoft Entra Connect Sync 并删除旧的剩余内容。
您喜欢这篇文章吗?您可能还喜欢 Azure AD Connect 同步导出错误 dn-attributes-failure。不要忘记关注我们并分享这篇文章。
