Megosztás a következőn keresztül:

Ügynök beállításjegyzék beállításainak kezelése

  • Cikk

Ez a szakasz azokat a beállításjegyzék-beállításokat ismerteti, amelyekkel szabályozhatja a Microsoft Entra kiépítési ügynök futásidejű feldolgozási viselkedését.

LDAP-kapcsolat időtúllépésének konfigurálása

Ha LDAP-műveleteket végez a konfigurált Active Directory-tartományvezérlőkön, a kiépítési ügynök alapértelmezés szerint az alapértelmezett 30 másodperces kapcsolati időtúllépési értéket használja. Ha a tartományvezérlő több időt vesz igénybe a válaszadáshoz, az ügynök naplófájljában a következő hibaüzenet jelenhet meg:

System.DirectoryServices.Protocols.LdapException: The operation was aborted because the client side timeout limit was exceeded.

Az LDAP keresési műveletei tovább tarthatnak, ha a keresési attribútum nincs indexelve. Első lépésként, ha a fenti hibát kapja, először ellenőrizze, hogy a keresési/keresési attribútum indexelt-e. Ha a keresési attribútumok indexelve vannak, és a hiba továbbra is fennáll, az ALÁBBI lépésekkel növelheti az LDAP-kapcsolat időtúllépését:

  1. Jelentkezzen be Rendszergazda istratorként a Microsoft Entra kiépítési ügynököt futtató Windows-kiszolgálón.
  2. A Beállításszerkesztő (regedit.exe) megnyitása a Futtatás menüelem használatával
  3. Keresse meg a kulcsmappát HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Csatlakozás Agents\Azure AD Csatlakozás Provisioning Agent
  4. Kattintson a jobb gombbal, és válassza az "Új –> Sztringérték" lehetőséget
  5. Adja meg a nevet: LdapConnectionTimeoutInMilliseconds
  6. Kattintson duplán az Érték nevére , és adja meg az értékadatokat ezredmásodpercként 60000 .

    LDAP Connection Timeout

  7. Indítsa újra a Microsoft Entra Csatlakozás Kiépítési szolgáltatást a Szolgáltatások konzolról.
  8. Ha több kiépítési ügynököt helyezett üzembe, alkalmazza ezt a beállításjegyzék-módosítást az összes ügynökre a konzisztencia érdekében.

Átirányítási kergetés konfigurálása

Alapértelmezés szerint a Microsoft Entra kiépítési ügynök nem üldözi az átirányításokat. Előfordulhat, hogy engedélyezni szeretné az átirányítási kerítést bizonyos bejövő HR-kiépítési forgatókönyvek támogatására, például:

  • Az UPN egyediségének ellenőrzése több tartományban
  • Tartományközi referenciák feloldása

A következő lépésekkel kapcsolhatja be az átirányítási üldöztetéseket:

  1. Jelentkezzen be Rendszergazda istratorként a Microsoft Entra kiépítési ügynököt futtató Windows-kiszolgálón.
  2. A Beállításszerkesztő (regedit.exe) megnyitása a Futtatás menüelem használatával
  3. Keresse meg a kulcsmappát HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Csatlakozás Agents\Azure AD Csatlakozás Provisioning Agent
  4. Kattintson a jobb gombbal, és válassza az "Új –> Sztringérték" lehetőséget
  5. Adja meg a nevet: ReferralChasingOptions
  6. Kattintson duplán az Érték nevére, és adja meg az értékadatokat.96 Ez az érték az állandó értéknek ReferralChasingOptions.All felel meg, és azt határozza meg, hogy az ügynök az al- és az alapszintű átirányításokat is követni fogja.

    Referral Chasing

  7. Indítsa újra a Microsoft Entra Csatlakozás Kiépítési szolgáltatást a Szolgáltatások konzolról.
  8. Ha több kiépítési ügynököt helyezett üzembe, alkalmazza ezt a beállításjegyzék-módosítást az összes ügynökre a konzisztencia érdekében.

Feljegyzés

A részletes naplózás engedélyezésével ellenőrizheti, hogy a beállításjegyzék beállításai be lettek-e állítva. Az ügynök indításakor kibocsátott naplók megjelenítik a beállításjegyzékből kiválasztott konfigurációs értékeket.

Következő lépések