AAD Connect“软匹配问题”

在最近我在我工作的学校对服务器基础架构进行虚拟化之前,我已经从同步升级到AAD Connect。 我希望能够将用于执行Windows部署的物理黑盒子中的angular色移到less数虚拟机上,以避免出现单点故障,但是我遇到了一些问题。

虽然旧的部署服务器仍然完全同步,但是新的同步服务器拒绝同步,声称存在无效Softmatch。 我得到错误0x8023134a和我已经得到的详细信息(对于我在处所的每个单一帐户)是这样的:

无法更新此对象,因为与此对象关联的以下属性的值可能已经与本地目录服务中的另一个对象相关联:[ProxyAddresses SMTP:[email protected]; Mail [email protected];]。 更正或删除本地目录中的重复值。 有关标识具有重复属性值的对象的更多信息,请参阅http://support.microsoft.com/kb/2647098 。

跟踪ID:7c9023f4-449e-4598-8f0b-1528c561364d

所有的帐户都在AAD和ADDS都有,他们一直在完美的工作,并再次在我以前的部署服务器上完美的服务。 我无法想象MS会编写跨多个实例不能存在的东西。

每个账户都有这种情况发生,我看到微软正在说要做一个艰难的比赛,或者删除和读取每个账户(第二个是不会发生的),但是这些看起来并不是真正的解决scheme。 有没有一个体面的自动化的方式来解决这个问题,任何人都会遇到。

谢谢!

这是通过devise,不能同时运行具有相同源/目标的两个同步引擎。 AADconnect允许您预置单个同步引擎,并使用“分段模式”将其configuration为冷/热待机状态。http://blog.kloud.com.au/2015/06/25/azure-active-directory-connect -高可用性-使用分段模式/

您将需要使用正确的stream程完成对AADConnect的迁移 – 请按照此处的步骤操作https://azure.microsoft.com/zh-cn/documentation/articles/active-directory-aadconnect-dirsync-upgrade-get-started/

祝你好运,

巴蒂尔