Megosztás a következőn keresztül:


Ügynökregisztrációs beállítások kezelése

Ez a szakasz azokat a beállításjegyzék-beállításokat ismerteti, amelyekkel szabályozhatja a Microsoft Entra kiépítési ügynök futásidejű feldolgozási viselkedését.

LDAP-kapcsolat időkorlátjának konfigurálása

Ha LDAP-műveleteket végez a konfigurált Active Directory-tartományvezérlőkön, a kiépítési ügynök alapértelmezés szerint az alapértelmezett 30 másodperces kapcsolati időtúllépési értéket használja. Ha a tartományvezérlő több időt vesz igénybe a válaszadáshoz, az ügynök naplófájljában a következő hibaüzenet jelenhet meg:

System.DirectoryServices.Protocols.LdapException: The operation was aborted because the client side timeout limit was exceeded.

Az LDAP keresési műveletei tovább tarthatnak, ha a keresési attribútum nincs indexelve. Első lépésként, ha a fent említett hibát kapja, először ellenőrizze, hogy a keresési/lekérdezési attribútum indexelt. Ha a keresési attribútumok indexelve vannak, és a hiba továbbra is fennáll, az ALÁBBI lépésekkel növelheti az LDAP-kapcsolat időtúllépését:

  1. Jelentkezzen be rendszergazdaként a Microsoft Entra kiépítési ügynököt futtató Windows-kiszolgálón.
  2. A beállításszerkesztő megnyitásához használja a Futtatás menüelemet (regedit.exe)
  3. Keresse meg a kulcsmappát HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Connect Agents\Azure AD Connect Provisioning Agent
  4. Kattintson a jobb egérgombbal, majd válassza az "Új -> karakterláncérték" lehetőséget.
  5. Adja meg a következő nevet: LdapConnectionTimeoutInMilliseconds
  6. Kattintson duplán az Értéknév elemre, és adja meg az értékadatot 60000 ezredmásodpercben.

    LDAP-kapcsolat időtúllépés

  7. Indítsa újra a Microsoft Entra Connect kiépítési szolgáltatást a Szolgáltatások konzolról.
  8. Ha több kiépítési ügynököt helyezett üzembe, alkalmazza ezt a beállításjegyzék-módosítást az összes ügynökre a konzisztencia érdekében.

Átirányítási követés konfigurálása

Alapértelmezés szerint a Microsoft Entra kiépítési ügynök nem követi a hivatkozásokat . Érdemes lehet engedélyezni az ajánláskövetést bizonyos bejövő HR bevezetési forgatókönyvek támogatásához, például:

  • Az UPN egyediségének ellenőrzése több tartományban
  • Kereszt-tartományi menedzserreferenciák feloldása

A következő lépésekkel kapcsolhatja be az átirányítási üldöztetéseket:

  1. Jelentkezzen be rendszergazdaként a Microsoft Entra kiépítési ügynököt futtató Windows-kiszolgálón.
  2. A beállításszerkesztő megnyitásához használja a Futtatás menüelemet (regedit.exe)
  3. Keresse meg a kulcsmappát HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Connect Agents\Azure AD Connect Provisioning Agent
  4. A jobb gombbal válassza az "Új –> karakterlánc érték" lehetőséget
  5. Adja meg a következő nevet: ReferralChasingOptions
  6. Kattintson duplán az Értéknév elemre, és adja meg az értékadatot következőként: 96. Ez az érték a ReferralChasingOptions.All állandó értékének felel meg, és meghatározza, hogy az ügynök az al- és alapszintű átirányításokat is követi.

    Utalás Üldözés

  7. Indítsa újra a Microsoft Entra Connect kiépítési szolgáltatást a Szolgáltatások konzolról.
  8. Ha több kiépítési ügynököt helyezett üzembe, alkalmazza ezt a beállításjegyzék-módosítást az összes ügynökre a konzisztencia érdekében.

Jegyzet

A beállításjegyzék beállításait a részletes naplózásengedélyezésével ellenőrizheti. Az ügynök indításakor kibocsátott naplók a beállításjegyzékből kiválasztott konfigurációs értékeket jelenítik meg.

Következő lépések