Ügynökregisztrációs beállítások kezelése
Ez a szakasz azokat a beállításjegyzék-beállításokat ismerteti, amelyekkel szabályozhatja a Microsoft Entra kiépítési ügynök futásidejű feldolgozási viselkedését.
LDAP-kapcsolat időkorlátjának konfigurálása
Ha LDAP-műveleteket végez a konfigurált Active Directory-tartományvezérlőkön, a kiépítési ügynök alapértelmezés szerint az alapértelmezett 30 másodperces kapcsolati időtúllépési értéket használja. Ha a tartományvezérlő több időt vesz igénybe a válaszadáshoz, az ügynök naplófájljában a következő hibaüzenet jelenhet meg:
System.DirectoryServices.Protocols.LdapException: The operation was aborted because the client side timeout limit was exceeded.
Az LDAP keresési műveletei tovább tarthatnak, ha a keresési attribútum nincs indexelve. Első lépésként, ha a fent említett hibát kapja, először ellenőrizze, hogy a keresési/lekérdezési attribútum indexelt. Ha a keresési attribútumok indexelve vannak, és a hiba továbbra is fennáll, az ALÁBBI lépésekkel növelheti az LDAP-kapcsolat időtúllépését:
- Jelentkezzen be rendszergazdaként a Microsoft Entra kiépítési ügynököt futtató Windows-kiszolgálón.
- A beállításszerkesztő megnyitásához használja a Futtatás menüelemet (regedit.exe)
- Keresse meg a kulcsmappát HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Connect Agents\Azure AD Connect Provisioning Agent
- Kattintson a jobb egérgombbal, majd válassza az "Új -> karakterláncérték" lehetőséget.
- Adja meg a következő nevet:
LdapConnectionTimeoutInMilliseconds
- Kattintson duplán az Értéknév elemre, és adja meg az értékadatot
60000
ezredmásodpercben. - Indítsa újra a Microsoft Entra Connect kiépítési szolgáltatást a Szolgáltatások konzolról.
- Ha több kiépítési ügynököt helyezett üzembe, alkalmazza ezt a beállításjegyzék-módosítást az összes ügynökre a konzisztencia érdekében.
Átirányítási követés konfigurálása
Alapértelmezés szerint a Microsoft Entra kiépítési ügynök nem követi a hivatkozásokat . Érdemes lehet engedélyezni az ajánláskövetést bizonyos bejövő HR bevezetési forgatókönyvek támogatásához, például:
- Az UPN egyediségének ellenőrzése több tartományban
- Kereszt-tartományi menedzserreferenciák feloldása
A következő lépésekkel kapcsolhatja be az átirányítási üldöztetéseket:
- Jelentkezzen be rendszergazdaként a Microsoft Entra kiépítési ügynököt futtató Windows-kiszolgálón.
- A beállításszerkesztő megnyitásához használja a Futtatás menüelemet (regedit.exe)
- Keresse meg a kulcsmappát HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Azure AD Connect Agents\Azure AD Connect Provisioning Agent
- A jobb gombbal válassza az "Új –> karakterlánc érték" lehetőséget
- Adja meg a következő nevet:
ReferralChasingOptions
- Kattintson duplán az Értéknév elemre, és adja meg az értékadatot következőként:
96
. Ez az érték aReferralChasingOptions.All
állandó értékének felel meg, és meghatározza, hogy az ügynök az al- és alapszintű átirányításokat is követi. - Indítsa újra a Microsoft Entra Connect kiépítési szolgáltatást a Szolgáltatások konzolról.
- Ha több kiépítési ügynököt helyezett üzembe, alkalmazza ezt a beállításjegyzék-módosítást az összes ügynökre a konzisztencia érdekében.
Jegyzet
A beállításjegyzék beállításait a részletes naplózásengedélyezésével ellenőrizheti. Az ügynök indításakor kibocsátott naplók a beállításjegyzékből kiválasztott konfigurációs értékeket jelenítik meg.