Error al configurar Microsoft Azure Active Directory Connect

Question

Al momento de configurar Microsoft Azure Active Directory Connect, aparece el siguiente error

Me pueden ayudar?

Answer 1

Hola Orlando Sanjur,

¡Bienvenido a Microsoft Q&A!

El error que estás viendo, “ArgumentOutOfRangeException,” indica que un argumento está fuera del rango de valores aceptables durante la configuración de Azure AD Connect. Aquí hay algunos pasos que podrías seguir para solucionar este problema:

1. Asegúrate de que el servidor de Azure AD Connect pueda comunicarse con los controladores de dominio de Active Directory. Revisa los registros del firewall para asegurarte de que no haya bloqueos.
2. Examina los registros en C:\ProgramData\AADConnect para obtener más detalles sobre el error. Busca cualquier detalle adicional que pueda indicar la causa del problema
3. Asegúrate de que las cuentas utilizadas tengan los permisos necesarios. Microsoft recomienda usar tres cuentas: una cuenta de administrador global de Office 365, una cuenta de administrador de dominio o empresa de AD, y otra cuenta común de AD. Intenta agregar la cuenta común al grupo de administradores de esquema.
4. Si los pasos anteriores no resuelven el problema, intenta desinstalar Azure AD Connect, reiniciar el servidor y luego reinstalarlo.

Si el problema persiste, te recomendaria ponerse en contacto con el soporte técnico de Azure.

Espero que la información haya sido útil, quedo a la espera de su respuesta.

Atentamente,

Gao.

---

Si la respuesta es la solución correcta, haga clic en "Aceptar respuesta" y vote amablemente a favor. Si tiene preguntas adicionales sobre esta respuesta, haga clic en "Comentar". Nota: Siga los pasos de nuestra documentación para habilitar las notificaciones por correo electrónico si desea recibir las notificaciones por correo electrónico relacionada a este hilo.

Answer 2

Hola @Orlando Sanjur

Gracias por compartir los log, el error recurrente principal que veo en los log es el siguiente

[20:09:32.447] [ 49] [ERROR] The user 'AAUD\osanjur' is not a member of the EnterpriseAdmins group and does not have the permissions necessary to automatically create a synchronization account.

Debes darle el rol de EnterpriseAdmins al usuario que estás usando en premisa para conectar con tu AD DS local

Espero que te sirva de ayuda.Recuerda aceptar la respuesta si te resulta útil.

NOTA: Si deseas una asistencia adicional, por favor mencióname en la respuesta para poder ayudarte de forma más rápida.

Answer 3

Buenos días,

Tengo problemas para instalar el Azure Active Directory Connect, mi servidoer on-premise está en AWS, tiene abiertos los puertos 80 y 443 a todas partes, el usuario que estoy utilizando para sincronizar el árbol AD tiene todos los roles disponibles.

Este es la pantalla que tengo cuando intento instalar el agente.

Este es el log generado.
trace-20240819-120857.log

Answer 4

trace-20240827-120751.log