AD同步到Azure AD:“AccountEnabled”无效

我正在使用DirSync工具将我们的本地AD(从SBS 2011)同步到Azure AD,但几天之后,出现如下错误(从本地语言翻译):

该对象无法在Windows Azure Active Directory中更新,因为属性“AccountEnabled”无效。 在你的lokal目录服务中更新这个值。

有人知道这个属性是关于什么,我怎样才能解决这个问题?

我也得到一个“对象的本地ID” – 我可以在我的本地AD中以某种方式search该对象吗?

我知道这是一个旧的post,但最近有大量的电子邮件与相同的错误。 它似乎已经开始后,我只是在365连接器上运行“完全同步”。

电子邮件在进行适当的全面导入和同步后停止。 使用最新版本的Azure AD连接,PowerShell命令为:

Start-ADSyncSyncCycle -PolicyType Initial 
  1. 在您的目录同步服务器上,单击开始,单击search框中的Regedit,然后按Enter键。 单击是。
  2. find以下registry子项:HKEY_LOCAL_MACHINE \ Software \ Microsoft \ MSOLCoExistence
  3. 将完全同步条目的值更改为1.如果值为1,则启用完全同步。 所有数据同步后,fullsyncneeded的值将被更改为0,并自动更改增量同步。
  4. 打开DirSyncConfigShell(%programfiles%\ Windows Azure Active Directory同步。双击DirSyncConfigShell.psc1)。
  5. 运行以下cmdlet。 启动OnlineCoexistenceSync