如何修复Microsoft Entra Connect Sync服务不运行

Jacki

当我们启动Microsoft Entra Connect应用程序时,它显示了错误:同步服务未运行。由于同步服务未运行,因此无法进行。启动“ ADSYNC”服务,然后重新启动Aadconnect向导继续。在本文中,您将学习如何修复未运行的Microsoft Entra Connect Sync服务。

我们确实启动了Microsoft Entra Connect应用程序。但这并没有显示使用“配置”按钮的通常的欢迎屏幕。相反,它显示了错误:

同步服务不运行
由于同步服务未运行,因此无法进行。启动“ ADSYNC”服务,然后重新启动Aadconnect向导继续。

这就是错误的外观。

当我们启动Microsoft Entra Connect同步服务管理器时,它显示以下错误:

同步服务管理器
无法连接到同步服务。

一些可能的原因是:
1)服务没有开始。
2)您的帐户不是所需安全组的成员

有关详细信息,请参见同步服务文档。

为什么我们会遇到此错误?Microsoft Entra Connect Sync服务未运行的解决方案是什么?

修复Microsoft Entra Connect Sync服务未运行

有不同的方法可以修复Microsoft Entra Connect Sync服务未运行错误。让我们看两种方法。

要修复Microsoft Entra Connect Sync服务不是运行错误,请执行以下步骤:

  1. 打开服务应用。
  2. 找到服务名称Microsoft Azure AD同步
  3. 点击开始服务。
  4. 确保启动类型设置为自动的
  1. 打开Microsoft Entra Connect应用。
  2. 验证欢迎来到Microsoft Entra Connect Sync屏幕出现。

方法2。分配登录作为对ADSYNC服务帐户的服务

在Windows服务中启动Microsoft Azure AD同步服务时,您会收到错误:

服务
Windows无法在本地计算机上启动Microsoft Azure AD同步服务。该服务没有返回错误。这可能是内部Windows错误或内部服务错误。如果问题仍然存在,请联系您的系统管理员。

请按照以下步骤解决此错误:

  1. 开始活动查看器
  2. Windows日志>系统
  3. 搜索最新错误,您会发现事件ID 7041错误

由于以下错误,ADSYNC服务无法使用当前配置的密码登录为ExoipadSyncmsaaa9a3 $:
登录失败:尚未在此计算机上授予用户所需的登录类型。

服务:ADSYNC
域和帐户:exoipadsyncmsaaa9a3 $

该服务帐户没有所需的用户权利“登录为服务”。

用户行动

将“登录为服务登录”到该计算机上的服务帐户。您可以使用本地安全设置(secpol.msc)来执行此操作。如果该计算机是集群中的节点,请检查该用户权利是否已分配给集群中所有节点的群集服务帐户。

如果您已经将此用户分配给了服务帐户,并且用户权利似乎要删除,请与您的域管理员联系,以找出与此节点关联的组策略对象是否可以删除权利。

有关的:如何修复Microsoft Entra Connect Sync停止服务器向下错误

  1. 开始本地安全策略
  1. 导航到本地政策>用户权利分配
  2. DoubleClick继续登录作为服务政策
  1. 添加ADSYNC服务帐户(搜索ADSYNC并选择它)
  2. 点击好的

笔记:假设它被弄清楚了,您无法将用户添加到策略中;这意味着您有一个组策略,必须编辑组策略并在此处添加ADSYNC服务帐户。

  1. 打开服务应用。
  2. 找到服务名称Microsoft Azure AD同步
  3. 点击开始服务。
  4. 确保启动类型设置为自动的
  1. 打开Microsoft Entra Connect应用。
  2. 验证欢迎来到Microsoft Entra Connect Sync屏幕出现。

就是这样!

结论

您学会了如何修复Microsoft Entra Connect Sync服务不运行错误。解决方案是打开服务应用程序并启动Microsoft Azure AD同步服务。确保将启动类型设置为自动。如果遇到错误,请在Microsoft Entra Connect Server上的ADSYNC服务帐户分配登录作为服务。之后,Microsoft Entra Connect开始工作。

您喜欢这篇文章吗?您可能还喜欢升级Microsoft Entra Connect。不要忘记关注我们并分享这篇文章。