Risolvere i problemi relativi alla gestione dei gruppi di sincronizzazione Sincronizzazione file di Azure

Articolo
04/10/2024

Un gruppo di sincronizzazione definisce la topologia di sincronizzazione per un set di file. Gli endpoint all'interno di un gruppo di sincronizzazione vengono mantenuti sincronizzati tra loro. Un gruppo di sincronizzazione deve contenere un endpoint cloud, che rappresenta una condivisione file di Azure, e uno o più endpoint server, che rappresenta un percorso in un server registrato. Questo articolo è progettato per semplificare la risoluzione dei problemi che potrebbero verificarsi durante la gestione dei gruppi di sincronizzazione.

Errori di creazione dell'endpoint cloud

La creazione dell'endpoint cloud ha esito negativo, con questo errore: "MgmtInternalError"

Questo errore può verificarsi se il servizio Sincronizzazione file di Azure non riesce ad accedere all'account di archiviazione a causa delle impostazioni di sicurezza SMB (Server Message Block). Per consentire a Sincronizzazione file di Azure di accedere all'account di archiviazione, le impostazioni di sicurezza SMB nell'account di archiviazione devono consentire la versione del protocollo SMB 3.1.1, l'autenticazione NTLM v2 e la crittografia AES-128-GCM. Per controllare le impostazioni di sicurezza SMB nell'account di archiviazione, vedere Impostazioni di sicurezza SMB.

La creazione dell'endpoint cloud ha esito negativo, con questo errore: "MgmtForbidden"

Questo errore si verifica se il servizio Sincronizzazione file di Azure non può accedere all'account di archiviazione.

Per risolvere questo problema, seguire questa procedura:

Verificare che l'impostazione "Consenti ai servizi Microsoft attendibili di accedere a questo account di archiviazione" sia selezionata nell'account di archiviazione. Per altre informazioni, vedere Limitare l'accesso all'endpoint pubblico dell'account di archiviazione.
Verificare le impostazioni di sicurezza SMB nell'account di archiviazione. Per consentire a Sincronizzazione file di Azure di accedere all'account di archiviazione, le impostazioni di sicurezza SMB nell'account di archiviazione devono consentire la versione del protocollo SMB 3.1.1, l'autenticazione NTLM v2 e la crittografia AES-128-GCM. Per controllare le impostazioni di sicurezza SMB nell'account di archiviazione, vedere Impostazioni di sicurezza SMB.

La creazione dell'endpoint cloud ha esito negativo, con questo errore: "AuthorizationFailed"

Questo errore si verifica se l'account utente non dispone di diritti sufficienti per creare un endpoint cloud.

Per creare un endpoint cloud, l'account utente deve disporre delle autorizzazioni di autorizzazione Microsoft seguenti:

Lettura: Ottenere la definizione del ruolo
Scrittura: creare o aggiornare la definizione del ruolo personalizzato
Lettura: Ottenere l'assegnazione di ruolo
Scrittura: Creare un'assegnazione di ruolo

I ruoli predefiniti seguenti dispongono delle autorizzazioni di autorizzazione Microsoft necessarie:

Proprietario
Accesso utente Amministratore

Per determinare se il ruolo dell'account utente dispone delle autorizzazioni necessarie:

Nel portale di Azure selezionare Gruppi di risorse.
Selezionare il gruppo di risorse in cui si trova l'account di archiviazione e quindi selezionare Controllo di accesso (IAM).
Selezionare la scheda Assegnazioni di ruolo .
Selezionare il ruolo (ad esempio, Proprietario o Collaboratore) per l'account utente.
Nell'elenco Provider di risorse selezionare Autorizzazione Microsoft.
- L'assegnazione di ruolo deve avere autorizzazioni di lettura e scrittura .
- La definizione del ruolo deve avere autorizzazioni di lettura e scrittura .

La creazione dell'endpoint cloud ha esito negativo, con questo errore: "La condivisione file di Azure specificata è già in uso da un altro CloudEndpoint"

Questo errore si verifica se la condivisione file di Azure è già in uso da un altro endpoint cloud.

Se viene visualizzato questo messaggio e la condivisione file di Azure non è attualmente in uso da un endpoint cloud, completare la procedura seguente per cancellare i metadati Sincronizzazione file di Azure nella condivisione file di Azure:

Avviso

L'eliminazione dei metadati in una condivisione file di Azure attualmente in uso da un endpoint cloud causa l'esito negativo delle operazioni di Sincronizzazione file di Azure. Se quindi si usa questa condivisione file per la sincronizzazione in un gruppo di sincronizzazione diverso, la perdita di dati per i file nel gruppo di sincronizzazione precedente è quasi certa.

Nel portale di Azure passare alla condivisione file di Azure.
Fare clic con il pulsante destro del mouse sulla condivisione file di Azure e quindi scegliere Modifica metadati.
Fare clic con il pulsante destro del mouse su SyncService e quindi scegliere Elimina.

Errori di creazione ed eliminazione dell'endpoint server

L'endpoint server ha lo stato di integrità "Provisioning annullato"

Lo stato di integrità dell'endpoint server "Provisioning annullato" indica che la creazione dell'endpoint server non è riuscita. Per risolvere i problemi per cui la creazione dell'endpoint server non è riuscita, selezionare lo stato "Provisioning annullato" per visualizzare il codice di errore e cercare l'errore in questa documentazione. Dopo aver compreso la causa, eliminare l'endpoint server che non è stato possibile creare prima di tentare di creare di nuovo l'endpoint server. Per eliminare l'endpoint server con stato di integrità "Provisioning annullato", fare clic con il pulsante destro del mouse sull'endpoint server e scegliere Elimina.

La creazione dell'endpoint server non riesce, con questo errore: "MgmtServerJobFailed" (Codice errore: -2134375898 o 0x80c80226)

Questo errore si verifica se il percorso dell'endpoint server si trova nel volume di sistema e la suddivisione in livelli cloud è abilitata. La suddivisione in livelli cloud non è supportata nel volume di sistema. Per creare un endpoint server nel volume di sistema, disabilitare la suddivisione in livelli cloud durante la creazione dell'endpoint server.

La creazione dell'endpoint server ha esito negativo, con questo errore: "MgmtServerJobFailed" (Codice errore: -2147024894 o 0x80070002)

Questo errore si verifica se il percorso dell'endpoint server specificato non è valido. Verificare che il percorso dell'endpoint server specificato sia un volume NTFS collegato localmente. Si noti che Sincronizzazione file di Azure non supporta le unità mappate come percorso dell'endpoint server.

La creazione dell'endpoint server non riesce, con questo errore: "MgmtServerJobFailed" (Codice errore: -2134375640 o 0x80c80328)

Questo errore si verifica se il percorso dell'endpoint server specificato non è un volume NTFS. Verificare che il percorso dell'endpoint server specificato sia un volume NTFS collegato localmente. Si noti che Sincronizzazione file di Azure non supporta le unità mappate come percorso dell'endpoint server.

La creazione dell'endpoint server ha esito negativo, con questo errore: "MgmtServerJobFailed" (Codice errore: -2134347507 o 0x80c8710d)

Questo errore si verifica perché Sincronizzazione file di Azure non supporta gli endpoint server nei volumi, che hanno una cartella System Volume Information compressa. Per risolvere questo problema, decomprimere la cartella System Volume Information. Se la cartella System Volume Information è l'unica cartella compressa nel volume, seguire questa procedura:

Scaricare lo strumento PsExec .
Eseguire il PsExec.exe -i -s -d cmd comando da un prompt dei comandi con privilegi elevati per avviare un prompt dei comandi in esecuzione con l'account di sistema.
Dal prompt dei comandi in esecuzione nell'account di sistema digitare i comandi seguenti e premere INVIO:
```
cd /d "drive letter:\System Volume Information"
compact /u /s
```

La creazione dell'endpoint server non riesce, con questo errore: "MgmtServerJobFailed" (Codice errore: -2134376345 o 0x80C80067)

Questo errore si verifica se viene raggiunto il limite di endpoint server per server. Sincronizzazione file di Azure supporta attualmente fino a 30 endpoint server per server. Per altre informazioni, vedere Sincronizzazione file di Azure le destinazioni di scalabilità.

La creazione dell'endpoint server non riesce, con questo errore: "MgmtServerJobFailed" (Codice errore: -2134376427 o 0x80c80015)

Questo errore si verifica se un altro endpoint server sta già sincronizzando il percorso dell'endpoint server specificato. Sincronizzazione file di Azure non supporta più endpoint server che sincronizzano la stessa directory o lo stesso volume.

La creazione dell'endpoint server ha esito negativo, con questo errore: "MgmtServerJobFailed" (Codice errore: -2160590967 o 0x80c80077)

Questo errore si verifica se il percorso dell'endpoint server contiene file a livelli orfani. Se un endpoint server è stato rimosso di recente, attendere il completamento della pulizia dei file a livelli orfani. Un ID evento 6662 viene registrato nel registro eventi di telemetria dopo l'avvio della pulizia dei file a livelli orfani. Un ID evento 6661 viene registrato al termine della pulizia dei file a livelli orfani e un endpoint server può essere ricreato usando il percorso. Se la creazione dell'endpoint server ha esito negativo dopo il completamento della pulizia dei file a livelli o se non è possibile trovare l'ID evento 6661 nel registro eventi di telemetria a causa del rollover del log eventi, rimuovere i file a livelli orfani eseguendo i passaggi descritti in File a livelli non sono accessibili nel server dopo l'eliminazione di un endpoint server.

L'eliminazione dell'endpoint server ha esito negativo, con questo errore: "MgmtServerJobExpired" (codice errore: -2134347757 o 0x80c87013)

Questo errore si verifica se il server è offline o non ha connettività di rete. Se il server non è più disponibile, annullare la registrazione del server nel portale, che eliminerà gli endpoint del server. Per eliminare gli endpoint server, seguire i passaggi descritti in Annullare la registrazione di un server con Sincronizzazione file di Azure.

Integrità dell'endpoint server

Impossibile aprire la pagina delle proprietà dell'endpoint server o aggiornare i criteri di suddivisione in livelli cloud

Questo problema può verificarsi se un'operazione di gestione nell'endpoint server ha esito negativo. Se la pagina delle proprietà dell'endpoint server non viene aperta nel portale di Azure, l'aggiornamento dell'endpoint server tramite i comandi di PowerShell dal server potrebbe risolvere questo problema.

# Get the server endpoint id based on the server endpoint DisplayName property
Get-AzStorageSyncServerEndpoint `
    -ResourceGroupName myrgname `
    -StorageSyncServiceName storagesvcname `
    -SyncGroupName mysyncgroup | `
Tee-Object -Variable serverEndpoint

# Update the free space percent policy for the server endpoint
Set-AzStorageSyncServerEndpoint `
    -InputObject $serverEndpoint
    -CloudTiering `
    -VolumeFreeSpacePercent 60

L'endpoint server ha lo stato di integrità "Nessuna attività" o "In sospeso" e lo stato del server nel pannello dei server registrati è "Appare offline"

Questo problema può verificarsi per i motivi seguenti:

Il processo di Monitoraggio sincronizzazione archiviazione (AzureStorageSyncMonitor.exe) non è in esecuzione nel server o il server dispone di risorse di sistema insufficienti.
Il server non è in grado di comunicare con il servizio Sincronizzazione file di Azure.
Il server non è in grado di eseguire l'autenticazione con il servizio Sincronizzazione file di Azure a causa di un certificato scaduto o eliminato.
Il registro eventi di telemetria nel server è danneggiato.

Nel server visualizzato come "Appare offline" nel portale esaminare l'ID evento 9301 nel registro eventi di telemetria (disponibile in Applicazioni e servizi\Microsoft\FileSync\Agent in Visualizzatore eventi) per determinare la causa del problema.

Se viene registrato "GetNextJob completato con stato: 0", il server può comunicare con il servizio Sincronizzazione file di Azure.

Aprire Gestione attività nel server e verificare che il processo Monitoraggio sincronizzazione archiviazione (AzureStorageSyncMonitor.exe) sia in esecuzione. Se il processo non è in esecuzione, provare innanzitutto a riavviare il server. Se il riavvio del server non risolve il problema, eseguire l'aggiornamento alla versione più recente dell'agente Sincronizzazione file di Azure e verificare che il server disponga di risorse di sistema sufficienti.
Se viene registrato "GetNextJob completed with status: -2134347756", il server non è in grado di comunicare con il servizio Sincronizzazione file di Azure a causa di una configurazione dell'ordine del gruppo di crittografia di firewall, proxy o TLS.
- Se il server è protetto da un firewall, verificare che la porta 443 in uscita sia consentita. Se il firewall limita il traffico a domini specifici, verificare che i domini elencati nella documentazione del firewall siano accessibili.
- Se il server si trova dietro un proxy, configurare le impostazioni proxy a livello di computer o specifiche dell'app seguendo la procedura descritta nella documentazione del proxy.
- Usare il cmdlet per controllare la Test-StorageSyncNetworkConnectivity connettività di rete agli endpoint del servizio.
  
  Per altre informazioni, vedere Testare la connettività di rete agli endpoint di servizio.
- Se l'ordine della suite di crittografia TLS è configurato nel server, è possibile usare i cmdlet di Criteri di gruppo o TLS per aggiungere pacchetti di crittografia:
  - Per usare i criteri di gruppo, vedere Configurazione dell'ordine della suite di crittografia TLS tramite Criteri di gruppo.
  - Per usare i cmdlet TLS, vedere Configuring TLS Cipher Suite Order by using TLS PowerShell Cmdlets (Configurazione dell'ordine della suite di crittografia TLS tramite i cmdlet di PowerShell TLS).
  Sincronizzazione file di Azure supporta attualmente i pacchetti di crittografia seguenti per il protocollo TLS 1.2:
  - TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  - TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  - TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  - TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
  Nota
  
  Diverse versioni di Windows supportano pacchetti di crittografia TLS diversi e ordine di priorità. Vedere Pacchetti di crittografia TLS in Windows per la versione di Windows corrispondente e i pacchetti di crittografia supportati e l'ordine predefinito in cui vengono scelti dal provider Schannel Microsoft.
Se viene registrato "GetNextJob completed with status: -2134347764", il server non è in grado di eseguire l'autenticazione con il servizio Sincronizzazione file di Azure a causa di un certificato scaduto o eliminato.

Eseguire i comandi di PowerShell seguenti sul server per verificare che il certificato del server sia mancante o scaduto:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose
```
Eseguire il comando di PowerShell seguente nel server per reimpostare il certificato usato per l'autenticazione:
```
Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>
```
Se il log eventi di telemetria è vuoto, significa che il registro eventi è più che probabilmente danneggiato.

Eseguire i comandi di PowerShell seguenti nel server per verificare che il registro eventi di telemetria sia danneggiato:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose
```
Eseguire i comandi di PowerShell seguenti nel server per correggere il danneggiamento del registro eventi:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -FixAfsEventsCorruption
```

L'endpoint server ha lo stato di integrità "Nessuna attività" e lo stato del server nel pannello server registrati è "Online"

Lo stato di integrità dell'endpoint server "Nessuna attività" indica che l'endpoint server non ha registrato l'attività di sincronizzazione nelle ultime due ore.

Per controllare l'attività di sincronizzazione corrente in un server, vedere Ricerca per categorie monitorare lo stato di avanzamento di una sessione di sincronizzazione corrente?

Un endpoint server potrebbe non registrare l'attività di sincronizzazione per diverse ore a causa di un bug o di risorse di sistema insufficienti. Verificare che sia installata la versione più recente dell'agente Sincronizzazione file di Azure. Se il problema persiste, aprire una richiesta di supporto.

Nota

Se lo stato del server nel pannello dei server registrati è "Appare offline", eseguire i passaggi documentati nella sezione "Nessuna attività" o "In sospeso" dell'endpoint server e lo stato del server nel pannello server registrati è "Appare offline".

Vedere anche

Contattaci per ricevere assistenza

In caso di domande o bisogno di assistenza, creare una richiesta di supporto tecnico oppure formula una domanda nel Supporto della community di Azure. È possibile anche inviare un feedback sul prodotto al feedback della community di Azure.