Поделиться через


Ошибка при сбое синхронизации параметров устройств Windows 10: этот пользователь не может войти, так как эта учетная запись в настоящее время отключена.

В этой статье описывается проблема, из-за которой ошибка "Идентификатор события 6065:80070533 Этот пользователь не может войти, так как эта учетная запись в настоящее время отключена" регистрируется, когда параметры Windows 10 не синхронизируются.

Исходная версия продукта: Windows 10, версия 1803, версия 1709, версия 1703, версия 1511, версия 1607, все выпуски
Исходный номер базы знаний: 3193791

Симптомы

Вы включили Enterprise State Roaming в Центре администрирования Microsoft Entra и некоторых клиентах Windows 10. Все поддерживаемые параметры синхронизации, такие как фон рабочего стола или положение панели задач, не синхронизируются между устройствами для одного пользователя.

Кроме того, идентификатор события 6065 регистрируется в журнале событий Microsoft-Windows-SettingSync/Debug:

Имя журнала: Microsoft-Windows-SettingSync/Debug
Источник: Microsoft-Windows-SettingSync
Дата: <дата и время>
Идентификатор события 6065:
Категория задачи: Отсутствует
Уровень: ошибка
Ключевые слова: пользователь: <идентификатор безопасности пользователя>
Компьютер: WIN10DESKTOP
Описание: shell\roaming\cloudsync\cloudsyncengine\cloudsyncengine.cpp(990)\SettingSyncHost.exe!00007FF701A2A8C2: (вызывающий: 000 07FF701A2A3D9) ReturnHr[PreRelease](17) tid(1060) 80070533 Этот пользователь не может войти, так как эта учетная запись в настоящее время отключена. CallContext:[\AttemptSyncActivity]

Причина

Клиент не был подготовлен в подписке RMSBASIC. Это происходит автоматически при включении Enterprise State Roaming в Центре администрирования Microsoft Entra и используется для шифрования синхронизированных данных. Если AllowAdHocSubscriptions для клиента задано значение False , эта конфигурация может предотвратить подготовку клиента с помощью подписки RMSBASIC.

Примечание.

Модули Azure AD и MSOnline PowerShell устарели с 30 марта 2024 г. Дополнительные сведения см. в обновлении об отмене. После этой даты поддержка этих модулей ограничена поддержкой миграции в пакет SDK Для Microsoft Graph PowerShell и исправления безопасности. Устаревшие модули будут продолжать функционировать до 30 марта 2025 года.

Рекомендуется перенести в Microsoft Graph PowerShell для взаимодействия с идентификатором Microsoft Entra (ранее — Azure AD). Часто задаваемые вопросы о миграции см. в разделе "Вопросы и ответы о миграции". Примечание. Версии 1.0.x MSOnline могут возникнуть сбоем после 30 июня 2024 г.

Решение

Проверка включения подписки RMSBASIC в клиенте

  1. Откройте PowerShell и войдите в идентификатор Microsoft Entra с помощью учетных данных Microsoft Entra. Первая строка предложит вам указать свои учетные данные. Вторая строка подключается к идентификатору Microsoft Entra.

    $msolcred = get-credential connect-msolservice -credential $msolcred
    
  2. Выполните следующий командлет, чтобы просмотреть все номера SKU, принадлежащие компании.

    Get-MsolAccountSku
    
  3. Если RMSBASIC указан, как в приведенном ниже примере выходных данных, вам не нужно выполнять остальные действия, описанные в этой статье.

    AccountSkuId ActiveUnits WarningUnits ConsumedUnits
    --------------- ------------ --------------- -----------------
    имя_клиента:ENTERPRISEPACK 25 0 14
    имя_клиента:INTUNE_A 25 0 23
    имя_клиента:AAD_PREMIUM 100 0 21
    имя_клиента:RIGHTSMANAGEMENT_ADHOC 1000 0 18
    имя клиента: RMSBASIC 1000 0 18
  4. Если RMSBASIC отсутствует, как в приведенном ниже примере выходных данных, выполните действия, описанные в следующем разделе.

    AccountSkuId ActiveUnits WarningUnits ConsumedUnits
    --------------- ------------ --------------- -----------------
    имя_клиента:ENTERPRISEPACK 25 0 14
    имя_клиента:INTUNE_A 25 0 23
    имя_клиента:AAD_PREMIUM 100 0 21
    имя_клиента:RIGHTSMANAGEMENT_ADHOC 1000 0 18

Убедитесь, что allowAdHocSubscriptions имеет значение True в клиенте.

Клиент не может быть подготовлен с помощью подписки RMSBASIC, если AllowAdHocSubscriptions для клиента задано значение False . Выполните следующие действия, чтобы проверить конфигурацию AllowAdHocSubscriptions и временно задать для нее значение True , чтобы получить подписку RMSBASIC.

  1. Откройте PowerShell и войдите в идентификатор Microsoft Entra с помощью учетных данных Microsoft Entra. Первая строка предложит вам указать свои учетные данные. Вторая строка подключается к идентификатору Microsoft Entra.

    $msolcred = get-credential connect-msolservice -credential $msolcred
    
  2. Выполните следующий командлет, чтобы определить, имеет AllowAdHocSubscriptions ли клиент значение True или False.

    Get-MsolCompanyInformation | fl AllowAdHocSubscriptions
    
  3. Если AllowAdHocSubscriptions задано значение True, вам не нужно выполнять остальные действия. Если значение равно False, можно выполнить следующую команду, чтобы включить AllowAdHocSubscriptions. Его можно вернуть в значение False на следующем шаге.

    Set-MsolCompanySettings -AllowAdHocSubscriptions $true
    
  4. В Центре администрирования Microsoft Entra отключите и повторно включите Enterprise State Roaming. Сведения о том, как проверить ПАРАМЕТРЫ СИНХРОНИЗАЦИИ ПОЛЬЗОВАТЕЛЕЙ И КОРПОРАТИВНЫЕ ДАННЫЕ ПРИЛОЖЕНИЯ включены в разделе клиента .

  5. Get-MsolAccountSku Запустите командлет, чтобы узнать, была ли добавлена подписка RMSBASIC:

    Get-MsolAccountSku
    

Убедитесь, что ПОЛЬЗОВАТЕЛИ МОГУТ СИНХРОНИЗИРОВАТЬ ПАРАМЕТРЫ И КОРПОРАТИВНЫЕ ДАННЫЕ ПРИЛОЖЕНИЯ включены в клиенте.

После получения подписки Microsoft Entra premium выполните следующие действия, чтобы включить Enterprise State Roaming:

  1. Перейдите на классический портал Azure.
  2. В левой части выберите ACTIVE DIRECTORY и выберите каталог, для которого требуется включить Enterprise State Roaming.
  3. Перейдите на вкладку CONFIGURE .
  4. Прокрутите страницу вниз, найдите ПАРАМЕТРЫ СИНХРОНИЗАЦИи ПОЛЬЗОВАТЕЛЕЙ И ДАННЫЕ КОРПОРАТИВНОГО ПРИЛОЖЕНИЯ и убедитесь, что выбранО ЗНАЧЕНИЕ ALL или SELECTED .
  5. Если выбрано значение All или SELECTED , выберите "Нет", сохраните и вернитесь к ранее выбранному ранее параметру ALL или SELECTED с исходным параметром SG, а затем сохраните еще раз. Справочные материалы с снимками экрана см. в разделе "Включить Enterprise State Roaming" в идентификаторе Microsoft Entra.

(Необязательно) Задайте для клиента значение AllowAdHocSubscriptions значение False

Если вы хотите задать значение AllowAdHocSubscriptions в значение False, используйте этот командлет после подготовки подписки RMSBASIC в клиенте:

Set-MsolCompanySettings -AllowAdHocSubscriptions $false

Дополнительная информация

Свяжитесь с нами для получения помощи

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки или обратитесь за поддержкой сообщества Azure. Вы также можете отправить отзыв о продукте в сообщество отзывов Azure.