Udostępnij za pośrednictwem

Rozwiązywanie problemów z synchronizacją usługi Outlook Live Directory dla usługi Live@edu

  • Artykuł

 

Dotyczy: Live@edu

Ostatnia modyfikacja tematu: 2013-01-22

Ważne

Outlook Live Directory Sync (OLSync) to narzędzie synchronizacji przeznaczone dla klientów korzystających z usługi Microsoft Live@edu. Jeśli firma korzysta z chmurowej usługi poczty e-mail w postaci usługi Microsoft Office 365 dla przedsiębiorstw, w celu synchronizowania katalogów musi używać Narzędzia do synchronizacji katalogów w witrynie Microsoft Online Services.

Rozwiązanie problemów z wdrożeniem narzędzia Outlook Live Directory Sync (OLSync), może wymagać pomocy. W tym temacie zostały opisane niektóre typowe problemy napotykane we wstępnej fazie wdrażania w czasie opracowywania narzędzia OLSync. Zapoznaj się z tymi informacjami, zwłaszcza jeśli wystąpiły problemy z początkową synchronizacją. Ponadto możesz tu znaleźć pomoc dotyczącą konkretnych błędów, które mogą zostać wyświetlone w Podglądzie zdarzeń systemu Windows, w programie Forefront Identity Manager (FIM) 2010 lub w programie Microsoft Identity Lifecycle Manager (ILM) 2007 z dodatkiem Feature Pack 1 (FP1).

  • Problemy z początkową instalacją

  • Typowe błędy

Dodatkową pomoc możesz uzyskać, wpisując w wyszukiwarce na stronie Outlook Live Answers słowa kluczowe GALSync, OLSync, FIM lub ILM.

Ogólne wskazówki i rozwiązania problemów związanych z programem FIM 2010 lub ILM 2007 można znaleźć na odpowiednim forum:

Problemy z początkową instalacją

Większość problemów z instalacją programu OLSync można zaliczyć do jednej z poniższych kategorii:

  • Problemy z łącznością

  • Problemy z konfiguracją lokalnych obiektów adresatów

  • Konfiguracja domeny zastrzegania

Problemy z łącznością

W najnowszej wersji usprawniliśmy konfigurację programu OLSync w celu umożliwienia weryfikacji łączności przed zainstalowaniem plików i skonfigurowaniem programu FIM 2010 lub ILM 2007. Jednak po każdej zmianie w konfiguracji związanej z narzędziem Windows PowerShell lub uwierzytelnianiem w usłudze Outlook Live należy przetestować tę konfigurację Informacje na temat testowania konfiguracji zamieściliśmy w każdym odpowiednim temacie na stronie Wdrażanie synchronizacji usługi Outlook Live Directory dla usługi Live@edu. Zasadniczo test ten polega na połączeniu programu Windows PowerShell z usługą Outlook Live z komputera z zainstalowanym programem FIM 2010 lub ILM 2007 i uruchomieniu polecenia Get-SyncMailbox. Upewnij się, że do połączenia z programem Windows PowerShell użyto tych samych poświadczeń (konta usługi OLSync lub uwierzytelniania certyfikatu), które zostały użyte w konfiguracji narzędzia OLSync).

Problemy z portami

Sprawdź, czy zostały otwarte odpowiednie dla narzędzia OLSync porty do komunikacji z usługą Outlook Live i Active Directory.

Narzędzie OLSync łączy się z usługą Outlook Live za pośrednictwem programu Windows PowerShell, który wymaga portu SSL nr 443.

Z serwerem usługi Active Directory narzędzie OLSync łączy się za pośrednictwem agent zarządzania Active Directory Management Agent, który wymaga następujących portów:

  • Protokół LDAP, port 389

  • Protokół Kerberos, porty 464 i 88

  • DNS, port 53

Jeśli jest uruchomiona usługa Password Change Notification Service (PCNS), upewnij się, że może ona nawiązać połączenie z serwerem usługi Active Directory przy użyciu mechanizmu RPC/D-COM przez port 135. Usługa PCNS używa również portów 5000-5100 i 57500-57520.

Aby uzyskać więcej informacji na temat portów używanych przez agenta ADMA, zobacz Porty komunikacyjne, prawa i uprawnienia agenta zarządzania.

Początek strony

Problemy z konfiguracją lokalnych obiektów adresatów

Narzędzie OLSync pozwala na sporą dowolność, jeśli chodzi o sposób synchronizacji różnych obiektów adresatów z usługą Outlook Live. Jednak konfiguracja lokalnych obiektów adresatów musi umożliwiać im korzystanie z synchronizacji i logiki dostarczania narzędzia OLSync. Informacje na temat atrybutów obiektów adresatów, takich jak userPrincipalName, targetAddress i proxyAddresses można znaleźć na stronie Sposób działania usługi Outlook Live Directory Sync dla usługi Live@edu.

W większości przypadków po napotkaniu przez narzędzie OLSync nieoczekiwanej konfiguracji obiektu adresata zostanie zapisany błąd w śladzie stosu programu FIM 2010 lub ILM. Błąd ten zawiera identyfikator obiektu oraz wykaz atrybutów, których brakuje lub są uszkodzone. Aby dowiedzieć się, jak obejrzeć ślad stosu wywołań programu ILM, zobacz Wyświetlanie śladu stosu programu FIM 2010 lub ILM 2007 w dalszej części tego tematu.

Konfiguracja domeny zastrzegania

Jednym z błędów wstępnej fazy wdrażania popełnianych podczas konfiguracji narzędzia OLSync było niedodanie domeny zastrzegania do konfiguracji hostowanego agenta zarządzania. W tej wersji narzędzia OLSync domyślna domena zastrzegania będzie domeną lokalną wprowadzaną w trakcie konfiguracji. Po uruchomieniu konfiguracji można zaktualizować parametr dla hostowanego agenta zarządzania. Aby uzyskać więcej informacji, zobacz krok 4 w sekcji Konfigurowanie hostowanego agenta zarządzania programu OLSync.

Innym częstym błędem jest zdefiniowanie domeny zastrzegania, która nie jest zaakceptowana w usłudze Outlook Live. Wszystkie nazwy domen zdefiniowane w parametrze ProvisioningDomain hostowanego agenta zarządzania muszą być zaakceptowane w usłudze Outlook Live.

Początek strony

Typowe błędy

W tej sekcji znajduje się opis niektórych typowych błędów, które można napotkać podczas konfiguracji i uruchamiania narzędzia OLSync. Poza informacjami na temat błędów zdarzeń systemu Windows i działania programu ILM 2007 możesz także obejrzeć jego ślad stosu.

Wyświetlanie śladu stosu programu FIM 2010 lub ILM 2007

Ślad stosu programu FIM 2010 lub ILM 2007 zawiera często informacje o czynnościach, które należy wykonać, aby naprawić błędy.

Aby wyświetlić ślad stosu programu FIM 2010 lub ILM 2007:

  1. Jeśli używasz programu FIM 2010, kliknij kolejno pozycje Start > Wszystkie programy > Microsoft Forefront Identity Manager > Synchronization Service.

    Jeśli używasz programu ILM 2007, kliknij kolejno pozycje Start > Wszystkie programy > Microsoft Identity Integration Server > Identity Manager.

  2. Kliknij kartę Operations (Operacje).

  3. Znajdź błąd w kolumnie Status (Stan) i zaznacz go. Kiedy zaznaczysz błąd, w dolnej prawej części karty operacji zostanie wyświetlone łącze z nazwą tego błędu. Kliknij je.

  4. Zostanie otwarta strona właściwości przestrzeni łącznika związanego z tym błędem. Na stronie właściwości kliknij kartę Synchronization Error (Błąd synchronizacji).

  5. Na karcie Synchronization Error (Błąd synchronizacji) kliknij pozycję Stack Trace (Ślad stosu).

Początek strony

Błędy zdarzeń systemu Windows

Zarejestrowanych informacji najlepiej szukać w Podglądzie zdarzeń systemu Windows. Narzędzie OLSync działa w programie FIM 2010 lub ILM 2007 jako agent zarządzania. Listę błędów i zdarzeń można znaleźć w dzienniku aplikacji w obszarze FIM (dla programu FIM 2010) lub MIIServer (program ILM 2007).

Zalecane jest sprawdzenie dziennika aplikacji w Podglądzie zdarzeń po każdej synchronizacji.

Komunikat o błędzie Opis

Get-SyncDeletedRecipient is not recognized

Error text: The extensible extension returned an unsupported error in MIIS.

The stack trace is: System.Management.Automation.RemoteException: The term 'Get-SyncDeletedRecipient' is not recognized as a cmdlet, function, operable program, or script file. Verify the term and try again.

Ten błąd występuje podczas próby uwierzytelnienia nieprawidłowo skonfigurowanego konta usługi w usłudze Outlook Live. Błąd ten oznacza, że trzeba przypisać rolę GALSynchronizationManagement do konta usługi OLSync. Oto właściwa procedura: Tworzenie konta usługi OLSync w programie Outlook Live w usłudze Live@edu.

The management agent "OnPremise" failed on run profile "Delta Sync" because of a problem with the initialize method on the extension object. The extension dll is "Microsoft.Exchange.GALSync.RulesExtensions.dll" and the stack trace is:

 Microsoft.MetadirectoryServices.UnexpectedDataException: Could not load the configuration parameters from file, try running a full import on the Hosted MA

   at Microsoft.Exchange.GALSync.Common.ConfigurationParameters.DeserializeConfigurationParameters(String maName)

   at Microsoft.Exchange.GALSync.RulesExtensions.MAExtensionObject.Microsoft.MetadirectoryServices.IMASynchronization.Initialize()

Ten komunikat o błędzie często wskazuje, że zmiana hostowanego agenta zarządzania wymaga pełnego cyklu synchronizacji. Zobacz Wykonywanie pełnej synchronizacji programu OLSync z programem Outlook Live.

The following error occurred while reporting client data. The root cause may be that the server has not been upgraded to the latest version. Error: System.Management.Automation.RemoteException: A parameter cannot be found that matches parameter name 'ClientData'.

Nie jest to poważny błąd. Można go zignorować.

Błędy operacji programów FIM 2010 i ILM 2007

Te komunikaty o błędach są wyświetlane na karcie Operations (Operacje) w narzędziach FIM 2010 Synchronization Service Manager lub ILM 2007 Identity Manager. Aby dowiedzieć się więcej o danym błędzie, kliknij kartę Operations (Operacje) i w sekcji Synchronization Errors (Błędy synchronizacji) kliknij dwukrotnie dany komunikat o błędzie. Często komunikaty o błędach wyświetlane na karcie Operations (Operacje) są rejestrowane także w dzienniku aplikacji w Podglądzie zdarzeń.

Komunikat o błędzie Opis

stopped-extension-dll-exception

Ten komunikat o błędzie wskazuje na niepowodzenie operacji importu, eksportu lub synchronizacji. Sprawdź zawartość dziennika aplikacji w Podglądzie zdarzeń, aby uzyskać szczegółowe informacje na temat problemu.

Częstym powodem tego błędu jest błąd uwierzytelniania. Sprawdź, czy wszystkie poświadczenia wprowadzone w hostowanym agencie zarządzania są prawidłowe.

Jeśli używasz programu ILM 2007, błąd ten może także oznaczać, że nie zainstalowano poprawki silnego nazewnictwa dla programu ILM 2007 FP1. Zainstaluj pakiet poprawek (wersja 3.3.1101.2) dla programu Identity Lifecycle Manager 2007 z dodatkiem Feature Pack 1 dostępny na stronie.

Ten komunikat o błędzie często wskazuje, że zmiana hostowanego agenta zarządzania wymaga pełnego cyklu synchronizacji. Zobacz Wykonywanie pełnej synchronizacji programu OLSync z programem Outlook Live.

completed-sync-errors

Ten komunikat o błędzie wskazuje, że operacja synchronizacji się powiodła, ale niektóre obiekty wygenerowały błędy podczas stosowania reguł synchronizacji w programie FIM 2010 lub ILM 2007. Jeśli na przykład adres e-mail lokalnej skrzynki pocztowej nie należy do domeny zaakceptowanej przez organizację dzierżawcy, program Outlook Live Management Agent (OLMA) nie może dostarczyć skrzynki pocztowej do usługi Outlook Live. Aby dowiedzieć się więcej na temat tego błędu, poszukaj na karcie Operations (Operacje) programu Identity Manager operacji z takim komunikatem o błędzie i zobacz ślad stosu.

completed-export-errors

Ten komunikat o błędzie wskazuje, że operacja eksportu do usługi Outlook Live powiodła się, ale niektóre obiekty wygenerowały błędy. Jeśli na przykład identyfikator Microsoft eksportowanego obiektu koliduje z identyfikatorem logowania w formie adresu e-mail (EASI ID) innego identyfikatora Microsoft, na karcie Operations (Operacje) zostanie wyświetlony komunikat o błędzie completed-export-errors. Aby dowiedzieć się więcej na temat tego błędu, poszukaj na karcie Operations (Operacje) programu Identity Manager operacji z takim komunikatem o błędzie i zobacz ślad stosu.

exported-change-not-reimported

Gdy program FIM 2010 lub ILM 2007 wyeksportuje obiekt, zaimportuje go ponownie w celu porównania zaimportowanego i wyeksportowanego obiektu oraz zweryfikowania wierności wyeksportowanego obiektu. Jeśli ponownie zaimportowany obiekt różni się od wyeksportowanego, zostaje wyświetlony ten błąd.

Na przykład narzędzie OLSync oczekuje, że lokalny główny adres SMTP i identyfikator Microsoft będą takie same. Jeśli po wyeksportowaniu obiektu do usługi Outlook Live atrybuty te są różne, oznacza to, że operacja eksportu się powiodła. Jeśli jednak po ponownym zaimportowaniu obiektu program FIM 2010 lub ILM 2007 odkryje, że główny adres SMTP tego obiektu nie jest taki sam jak w przypadku obiektu źródłowego, zostanie wyświetlony ten błąd.

Jeśli do utworzenia identyfikatora Microsoft użyto uniwersalnej nazwy głównej lub głównego adresu SMTP i nazwa ta lub główny adres SMTP zawierają znaki niedozwolone w ramach identyfikatora Microsoft, eksport się nie powiedzie. Popraw uniwersalną nazwę główną lub główny adres SMTP oraz przeprowadź dwie synchronizacje, aby ustawić tę wartość.

Początek strony

Przeczytaj więcej

Implementacja synchronizacji usługi Outlook Live Directory dla usługi Live@edu