ในเดือนมกราคม ฉันได้ติดตั้ง AAD Cloud Sync Agent และใช้งานได้จนถึงสิ้นเดือนกรกฎาคม ตรวจสอบ Azure AD ในระบบคลาวด์ว่าโดเมนอยู่ในสถานะกักกันและรายชื่อตัวแทนที่ติดตั้งไม่มีรายงาน คำถามแรก: ตัวแทนของฉันซึ่งทำงานมาหลายเดือนถูกลบออกจากรายการโดยอัตโนมัติหรือไม่
กำลังดำเนินการ ตัวช่วยสร้าง AAD Cloud Sync Agent รายงานข้อผิดพลาดต่อไปนี้อีกครั้ง:
PowerShell: System.Net.WebException: ข้อผิดพลาดเซิร์ฟเวอร์ระยะไกล: (401) ไม่ได้รับอนุญาต ใน System.Net.HttpWebRequest.GetResponse() ใน Microsoft.ApplicationProxy.Connector.PSModule.OnpremisesPublishingOperations.ProcessRequestWithoutPayload (คำขอ HttpWebRequest) ใน Microsoft.ApplicationProxy.Connector.PSModule.GetPublishedResourceCommand.ProcessRecord() ใน System.Management.Automation.CommandProcessor.ProcessRecord()
บันทึกตัวแทนเต็มไปด้วยข้อผิดพลาดต่อไปนี้:
ข้อผิดพลาด AADConnectProvisioningAgent.exe: 0: คำขอบูตสแตรปบริการล้มเหลวโดยมีข้อยกเว้น รหัสคำขอ: 'fa4d8a82-150a-4326-a556-ccf43b1a9f45' ข้อผิดพลาด: 'System.ServiceModel.Security.MessageSecurityException: La richiesta HTTP non è autorizzata con lo schema di autenticazione ไคลเอ็นต์ 'ไม่ระบุชื่อ' Intestazione di autenticazione ricevuta dal เซิร์ฟเวอร์: '' ---> System.Net.WebException: Errore del server remoto: (401) ไม่ใช่ autorizzato ใน System.Net.HttpWebRequest.EndGetResponse (IAsyncResult asyncResult) ใน System.ServiceModel.Channels.HttpChannelFactory`1.HttpRequestChannel.HttpChannelAsyncRequest.CompleteGetResponse (ผลลัพธ์ IAsyncResult)
ไม่ใช่ปัญหา TLS 1.2 เพราะยังไม่บังคับ การเข้าสู่ระบบ AAD ของผู้ดูแลระบบได้รับการยืนยันแล้ว IP สาธารณะของตัวแทน AAD ในองค์กรอาจมีการเปลี่ยนแปลง เป็นไปได้หรือไม่ที่คำขอจะล้มเหลวเนื่องจาก IP ถูกกรอง
"สถานะกักกัน" เกิดขึ้นเมื่อมักจะมีปัญหาในการซิงค์ ซึ่งคุณต้องแก้ไขด้วยตนเอง: https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-troubleshoot#provisioning-quarantined-problems
ไม่แน่ใจว่าเหตุใดตัวแทนจึงถูกลบออกจากรายการ บุคคลอื่นสามารถลบออกด้วยตนเองได้หรือไม่ ตรวจสอบบันทึกการตรวจสอบของผู้เช่า และหวังว่าคุณจะเห็นบางอย่างใน 30 วันที่ผ่านมา
แปลข้อความแสดงข้อผิดพลาดของคุณเป็นภาษาอังกฤษ:
'System.ServiceModel.Security.MessageSecurityException: ที่สมบูรณ์ที่สุด HTTP ไม่ได้รับอนุญาตด้วยสคีมาของไคลเอนต์ 'ไม่ระบุชื่อ' การรับรองความถูกต้อง. Intestazione จากเซิร์ฟเวอร์ ricevuta dal authenticazione: ''. ---> System.Net.WebException: Errore del เซิร์ฟเวอร์ระยะไกล: (401) ไม่ใช่ ออโต้ริซซาโต้.
ดูเหมือนว่าบัญชีที่คุณใช้ใช้งานไม่ได้หรือคุณกำลังผ่านพร็อกซี ตรวจสอบบันทึกการลงชื่อเข้าใช้ของผู้ใช้ใน Azure AD เพื่อดูรายละเอียดเพิ่มเติม และแก้ไขตามนั้นหากเป็นปัญหาการตรวจสอบสิทธิ์ หากคุณไม่เห็นข้อมูลในบันทึก ให้ตรวจสอบอีกครั้งว่าคุณมีพร็อกซีหรือไม่ และกำหนดค่านั้นในการตั้งค่าตัวแทนการซิงค์ของคุณ: https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-troubleshoot#agent-times-out-or-certificate-is-invalid
เอเจนต์ Azure AD Cloud Sync ไม่ได้จัดเก็บการกำหนดค่าใดๆ ไว้ในเครื่อง ดังนั้นหากปัญหายังคงอยู่ ให้ถอนการติดตั้งทั้งหมด ตรวจสอบข้อกำหนดเบื้องต้น แล้วดำเนินการปรับใช้ใหม่ตามลำดับ: https://docs.microsoft.com/en-us/azure/active-directory/cloud-sync/how-to-prerequisites
คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา
