Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
В этой статье описывается проблема, из-за которой ошибка "Идентификатор события 6065:80070533 Этот пользователь не может войти, так как эта учетная запись в настоящее время отключена" регистрируется, когда параметры Windows 10 не синхронизируются.
Исходная версия продукта: Windows 10, версия 1803, версия 1709, версия 1703, версия 1511, версия 1607, все выпуски
Исходный номер базы знаний: 3193791
Симптомы
Вы включили Enterprise State Roaming в Центре администрирования Microsoft Entra и некоторых клиентах Windows 10. Все поддерживаемые параметры синхронизации, такие как фон рабочего стола или положение панели задач, не синхронизируются между устройствами для одного пользователя.
Кроме того, идентификатор события 6065 регистрируется в журнале событий Microsoft-Windows-SettingSync/Debug:
Имя журнала: Microsoft-Windows-SettingSync/Debug
Источник: Microsoft-Windows-SettingSync
Дата: <дата и время>
Идентификатор события 6065:
Категория задачи: Отсутствует
Уровень: ошибка
Ключевые слова: пользователь: <идентификатор безопасности пользователя>
Компьютер: WIN10DESKTOP
Описание: shell\roaming\cloudsync\cloudsyncengine\cloudsyncengine.cpp(990)\SettingSyncHost.exe!00007FF701A2A8C2: (вызывающий: 000 07FF701A2A3D9) ReturnHr[PreRelease](17) tid(1060) 80070533 Этот пользователь не может войти, так как эта учетная запись в настоящее время отключена. CallContext:[\AttemptSyncActivity]
Причина
Клиент не был подготовлен в подписке RMSBASIC. Это происходит автоматически при включении Enterprise State Roaming в Центре администрирования Microsoft Entra и используется для шифрования синхронизированных данных. Если AllowAdHocSubscriptions
для клиента задано значение False , эта конфигурация может предотвратить подготовку клиента с помощью подписки RMSBASIC.
Примечание.
Модули Azure AD и MSOnline PowerShell устарели с 30 марта 2024 г. Дополнительные сведения см. в обновлении об отмене. После этой даты поддержка этих модулей ограничена поддержкой миграции в пакет SDK Для Microsoft Graph PowerShell и исправления безопасности. Устаревшие модули будут продолжать функционировать до 30 марта 2025 года.
Рекомендуется перенести в Microsoft Graph PowerShell для взаимодействия с идентификатором Microsoft Entra (ранее — Azure AD). Часто задаваемые вопросы о миграции см. в разделе "Вопросы и ответы о миграции". Примечание. Версии 1.0.x MSOnline могут возникнуть сбоем после 30 июня 2024 г.
Решение
Проверка включения подписки RMSBASIC в клиенте
Откройте PowerShell и войдите в идентификатор Microsoft Entra с помощью учетных данных Microsoft Entra. Первая строка предложит вам указать свои учетные данные. Вторая строка подключается к идентификатору Microsoft Entra.
$msolcred = get-credential connect-msolservice -credential $msolcred
Выполните следующий командлет, чтобы просмотреть все номера SKU, принадлежащие компании.
Get-MsolAccountSku
Если RMSBASIC указан, как в приведенном ниже примере выходных данных, вам не нужно выполнять остальные действия, описанные в этой статье.
AccountSkuId ActiveUnits WarningUnits ConsumedUnits --------------- ------------ --------------- ----------------- имя_клиента:ENTERPRISEPACK 25 0 14 имя_клиента:INTUNE_A 25 0 23 имя_клиента:AAD_PREMIUM 100 0 21 имя_клиента:RIGHTSMANAGEMENT_ADHOC 1000 0 18 имя клиента: RMSBASIC 1000 0 18 Если RMSBASIC отсутствует, как в приведенном ниже примере выходных данных, выполните действия, описанные в следующем разделе.
AccountSkuId ActiveUnits WarningUnits ConsumedUnits --------------- ------------ --------------- ----------------- имя_клиента:ENTERPRISEPACK 25 0 14 имя_клиента:INTUNE_A 25 0 23 имя_клиента:AAD_PREMIUM 100 0 21 имя_клиента:RIGHTSMANAGEMENT_ADHOC 1000 0 18
Убедитесь, что allowAdHocSubscriptions имеет значение True в клиенте.
Клиент не может быть подготовлен с помощью подписки RMSBASIC, если AllowAdHocSubscriptions
для клиента задано значение False . Выполните следующие действия, чтобы проверить конфигурацию AllowAdHocSubscriptions
и временно задать для нее значение True , чтобы получить подписку RMSBASIC.
Откройте PowerShell и войдите в идентификатор Microsoft Entra с помощью учетных данных Microsoft Entra. Первая строка предложит вам указать свои учетные данные. Вторая строка подключается к идентификатору Microsoft Entra.
$msolcred = get-credential connect-msolservice -credential $msolcred
Выполните следующий командлет, чтобы определить, имеет
AllowAdHocSubscriptions
ли клиент значение True или False.Get-MsolCompanyInformation | fl AllowAdHocSubscriptions
Если
AllowAdHocSubscriptions
задано значение True, вам не нужно выполнять остальные действия. Если значение равно False, можно выполнить следующую команду, чтобы включитьAllowAdHocSubscriptions
. Его можно вернуть в значение False на следующем шаге.Set-MsolCompanySettings -AllowAdHocSubscriptions $true
В Центре администрирования Microsoft Entra отключите и повторно включите Enterprise State Roaming. Сведения о том, как проверить ПАРАМЕТРЫ СИНХРОНИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ И КОРПОРАТИВНЫЕ ДАННЫЕ ПРИЛОЖЕНИЯ включены в разделе клиента .
Get-MsolAccountSku
Запустите командлет, чтобы узнать, была ли добавлена подписка RMSBASIC:Get-MsolAccountSku
Убедитесь, что ПОЛЬЗОВАТЕЛИ МОГУТ СИНХРОНИЗИРОВАТЬ ПАРАМЕТРЫ И КОРПОРАТИВНЫЕ ДАННЫЕ ПРИЛОЖЕНИЯ включены в клиенте.
После получения подписки Microsoft Entra premium выполните следующие действия, чтобы включить Enterprise State Roaming:
- Перейдите на классический портал Azure.
- В левой части выберите ACTIVE DIRECTORY и выберите каталог, для которого требуется включить Enterprise State Roaming.
- Перейдите на вкладку CONFIGURE .
- Прокрутите страницу вниз, найдите ПАРАМЕТРЫ СИНХРОНИЗАЦИи ПОЛЬЗОВАТЕЛЕЙ И ДАННЫЕ КОРПОРАТИВНОГО ПРИЛОЖЕНИЯ и убедитесь, что выбранО ЗНАЧЕНИЕ ALL или SELECTED .
- Если выбрано значение All или SELECTED , выберите "Нет", сохраните и вернитесь к ранее выбранному ранее параметру ALL или SELECTED с исходным параметром SG, а затем сохраните еще раз. Справочные материалы с снимками экрана см. в разделе "Включить Enterprise State Roaming" в идентификаторе Microsoft Entra.
(Необязательно) Задайте для клиента значение AllowAdHocSubscriptions значение False
Если вы хотите задать значение AllowAdHocSubscriptions в значение False, используйте этот командлет после подготовки подписки RMSBASIC в клиенте:
Set-MsolCompanySettings -AllowAdHocSubscriptions $false
Дополнительная информация
- Модуль PowerShell Azure Active Directory
- Get-MsolAccountsku
- Set-MsolCompanySettings
- Как администраторы могут управлять учетными записями, созданными для RMS для отдельных лиц
- 50 000 мест назначаются номеру SKU RIGHTSMANAGEMENT_ADHOC в организации Office 365.
Свяжитесь с нами для получения помощи
Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.