ข้อผิดพลาด Azure AD Connect หยุด-ลบ-เกินเกณฑ์-เกิน. Azure AD Connect หยุดการจำลองการเปลี่ยนแปลงไปยัง Azure AD ทันที, รวมถึงการสร้างสรรค์ของผู้ใช้ใหม่. การแสดงตัวจัดการบริการซิงโครไนซ์หยุดการลบเกณฑ์เกิน ต่อต้านการดำเนินการส่งออก.
สารละลาย
ในการเชื่อมต่อ Azure AD, มีคุณสมบัติที่เปิดใช้งานโดยค่าเริ่มต้นเพื่อป้องกันมากกว่า 500 ลบ.
คุณลักษณะนี้ได้รับการออกแบบมาเพื่อปกป้องลูกค้าจากการเปลี่ยนแปลงการกำหนดค่า Azure AD Connect โดยไม่ได้ตั้งใจและการเปลี่ยนแปลงใน Active Directory ในเครื่อง, ที่จะส่งผลต่อวัตถุหลายอย่าง.
เพื่อปิดใช้งานการป้องกันนี้ชั่วคราวและอนุญาตให้ดำเนินการลบได้, เรียกใช้ PowerShell cmdlet ต่อไปนี้:
Disable-ADSyncExportDeletionThreshold
ระบุข้อมูลประจำตัวผู้ดูแลระบบส่วนกลางของ Azure AD สำหรับผู้เช่าเมื่อได้รับแจ้ง.
เมื่อเกณฑ์ถูกปิดใช้งาน, บังคับการซิงโครไนซ์แบบเต็ม:
Start-ADSyncSyncCycle -PolicyType Initial
ติดตามผล, และรอให้รอบการซิงโครไนซ์เต็มเสร็จสมบูรณ์.
จากนั้นเปิดใช้งานเกณฑ์การป้องกันอีกครั้ง:
Enable-ADSyncExportDeletionThreshold -DeletionThreshold 500
เครื่องช่วยชีวิต, ขอบคุณ!
ขอบคุณ – ทางออกที่ดี