Serviço Microsoft Azure AD Sync com ERRO 1069

Question

Boa noite,

Ao iniciar o serviço Microsfot Azure AD Sync, esse serviço está rodando no meu AD, estou recebendo a mensagem de erro 1069 que refere-se a problema de logon porém o usuário de que está no serviço é um usuário de serviço e vi uma forma de atualizar essa senha. Bom pelo menos até agora em minha pesquisa não tem como alterar a senha de usuário de serviço.

A versão do Microsoft Azure AD Connect que está rodando é 2.3.6.0. Nesse link Alterar senha da conta de serviço do ADSync informa que alterar a senha mas o texto refere-se a versão anteriores a minha e fiquei com receio de aplicar o procedimento, saberiam informa-me se posso seguir esse processo ou se há outro? Desde já agradeço a ajuda.

Answer 1

Olá Getúlio de Sousa - T.I!

Bem-vindo/a Microsoft Q&A!

O erro 1069 que você está enfrentando ao iniciar o serviço Microsoft Azure AD Sync geralmente está relacionado a problemas de logon, especificamente com a conta de serviço configurada para o Azure AD Sync. A mensagem de erro indica que não foi possível iniciar o serviço devido a uma falha de logon.

Aqui estão alguns passos que você pode seguir para resolver esse problema:

Verificar a Conta de Serviço:

• Certifique-se de que a conta de serviço configurada para o Azure AD Sync está correta e que as credenciais estão atualizadas.
• A conta de serviço deve ter permissões adequadas para logon como serviço.

Alterar a Senha da Conta de Serviço:

• Embora você tenha mencionado que não encontrou uma forma de alterar a senha da conta de serviço, é possível fazer isso seguindo os passos abaixo:
• Abra o Gerenciador de Serviços no Windows.
• Encontre o serviço Microsoft Azure AD Sync.
• Clique com o botão direito no serviço e selecione Propriedades.
• Vá para a aba Logon.
• Atualize a senha da conta de serviço e clique em OK.

Configurar Permissões de Logon:

• Certifique-se de que a conta de serviço tem as permissões necessárias para logon como serviço.
• Você pode configurar isso nas Políticas de Grupo:
• Abra o Editor de Políticas de Grupo.
• Navegue até Configurações do Computador > Configurações do Windows > Configurações de Segurança > Políticas Locais > Atribuição de Direitos de Usuário.
• Adicione a conta de serviço à política Logon como serviço.

Verificar Configurações de TLS:

• Certifique-se de que o TLS 1.2 está habilitado no servidor onde o Azure AD Connect está instalado. Você pode habilitar o TLS 1.2 usando o seguinte comando PowerShell: [Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12

Reinstalar o Azure AD Connect:

• Se os passos acima não resolverem o problema, considere reinstalar o Azure AD Connect. Isso pode resolver problemas de configuração que estão impedindo o serviço de iniciar corretamente.

Referências:

• Microsoft Entra Connect services don't start | Microsoft Learn

Espero que esses conselhos ajudem a resolver o problema. Se precisar de mais assistência, estou à disposição.

Saudações,

Jonathan

---

Sua opinião é muito importante para nós. Se esta resposta resolveu sua consulta, por favor clique em 'SIM'. Isso nos ajuda a melhorar continuamente a qualidade e relevância de nossas soluções. Obrigado pela sua colaboração!

Answer 2

Oi Getúlio de Sousa - T.I

Se todos esses passos já foram tentados e não resolveram o problema, poderíamos tentar uma solução adicional antes de criar um tiquete:

Verificação de Configuração de WebDAV:

• Certifique-se de que o serviço WebDAV está habilitado e configurado corretamente no servidor do SharePoint. WebDAV é o protocolo que permite o mapeamento de unidades de rede no SharePoint.

Informações adicionais sobre a alteração da senha da conta de serviço do ADSync:

De acordo com a documentação da Microsoft, para alterar a senha da conta de serviço do ADSync na versão 2.3.6.0, é necessário seguir os procedimentos para abandonar a chave de criptografia da conta de serviço do ADSync. Estes procedimentos são usados para garantir que a chave de criptografia seja corretamente atualizada e que o serviço de sincronização possa recuperar as senhas necessárias para sincronizar com o AD local e o Microsoft Entra ID.

Procedimentos para alterar a senha da conta de serviço do ADSync:

1. Abandonar a chave de criptografia:
   • Utilize os procedimentos descritos na documentação da Microsoft para abandonar a chave de criptografia da conta de serviço do ADSync.
   Atualizar a senha no Gerenciador de Controle de Serviços do Windows:
   • Abra o Gerenciador de Serviços no Windows.
     • Encontre o serviço Microsoft Azure AD Sync.
       • Clique com o botão direito no serviço e selecione Propriedades.
         • Vá para a aba Logon.
           • Atualize a senha da conta de serviço e clique em OK.

Referências:

Microsoft Entra Connect Sync: alterando a conta de serviço do ADSync

Espero que esses conselhos ajudem a resolver o problema. Se precisar de mais assistência, estou à disposição.

Saudações,

Jonathan

---

Sua opinião é muito importante para nós. Se esta resposta resolveu sua consulta, por favor clique em 'SIM'. Isso nos ajuda a melhorar continuamente a qualidade e relevância de nossas soluções. Obrigado pela sua colaboração!