Azure AD Connect Olay Kimliği Nasıl Çözülür? 611 Hata: Şifre Senkronizasyonu Başarısız. Azure AD Connect Sunucusunda aşağıdaki hata işaretlendi.
Event ID: 611 (Log: Application, Source: Directory Synchronization)
Level: Error
Computer: AAD.contoso.com
Description: Password synchronization failed for domain: contoso.com.
Details: Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsException: RPC Error 8453 : Replication access was denied. There was an error calling _IDL_DRSGetNCChanges. at
Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsRpcConnection.OnGetChanges(ReplicationState syncState) at
Microsoft.Online.PasswordSynchronization.DirectoryReplicationServices.DrsConnection.GetChanges(ReplicationState replicationState) at
Microsoft.Online.PasswordSynchronization.RetryUtility.ExecuteWithRetry[T](Func`1 operation, Func`1 shouldAbort, RetryPolicyHandler retryPolicy) at
Microsoft.Online.PasswordSynchronization.DeltaSynchronizationTask.SynchronizeCredentialsToCloud() at
Microsoft.Online.PasswordSynchronization.PasswordSynchronizationTask.SynchronizeSecrets() at
Microsoft.Online.PasswordSynchronization.SynchronizationExecutionContext.SynchronizeDomain() at
Microsoft.Online.PasswordSynchronization.SynchronizationManager.SynchronizeDomain(SynchronizationExecutionContext syncExecutionContext)
Yerel Azure AD eşitleme hesabından izinler eksikti.
- Dizin Değişikliklerini Çoğaltma
- Dizin Değişikliklerini Çoğaltma Tümü
Çözünürlük
ACL düzenleyicisini kullanarak eksik izinleri atayın.
- Aç aktif Dizin kulanıcıları ve bilgisayarları ek bileşen;
- ÜzerindeGüvenlik sekme, tıklamakEklemek;
- İçindeKullanıcıları Seçin, bilgisayarlar, veya Gruplar iletişim kutusu, yerel olanı seç Azure AD eşitleme hesabı, ve ardından tıklayınEklemek;
- TıklamakTAMAM dönmek içinÖzellikleriletişim kutusu;
- yerel tıklayın Azure AD eşitleme hesabı;
- seçmek için tıklayınDizin Değişikliklerini ÇoğaltmaVeDizin Değişikliklerini Çoğaltma Tümü onay kutusu;
- TıklamakUygula, ve ardından tıklayınTAMAM;
- Kapat aktif Dizin kulanıcıları ve bilgisayarları ek bileşen.
Tekrar başlat theMicrosoft AD Azure Eşitleme Servis ve bu sorunu çözecektir.
NOT: Etkinlik Kimliğini göreceksiniz 650 (Provizyon kimlik bilgileri toplu başlatma), Ve 656 (Şifre Değiştirme İsteği) kaydedilen olaylar.