AD sincronizar com o Azure AD: "AccountEnabled" é inválido

Question

Estou sincronizando nosso AD local (do SBS 2011) ao Azure AD usando a ferramenta DirSync, mas, desde alguns dias, recebo um erro como o seguinte (traduzido do idioma local):

The object can't be updated in Windows Azure Active Directory, because the attribute "AccountEnabled" is invalid. Update this value in your lokal directory service.

Alguém sabe sobre o que é este atributo e como posso consertar isso?

Eu também recebo um "ID local do objeto" - posso pesquisar esse objeto de alguma forma no meu AD local?

    

Answer 1

Eu sei que este é um post antigo, mas recentemente tive uma enxurrada de e-mails com o mesmo erro. Parece ter começado depois que eu corri 'full sync' apenas no conector 365.

Os emails pararam depois de fazer uma importação e sincronização completas. Com a versão recente do Azure AD Connect, o comando do PowerShell para isso é:

Start-ADSyncSyncCycle -PolicyType Initial

    

Answer 2

Tente adicionar o immutableID ao usuário do Office365. Depois disso, altere algumas propriedades do usuário do AD e espere 5 minutos. Em seguida, execute o AADConnect novamente.

    

Answer 3

1. No seu servidor Dirsync, clique em Iniciar, clique em Regedit na caixa de pesquisa e pressione Enter. Clique em Sim.
2. Localize a seguinte subchave do registro: HKEY_LOCAL_MACHINE \ Software \ Microsoft \ MSOLCoExistence
3. Altere o valor da entrada fullsyncneeded para 1. Se o valor for 1, a sincronização completa será ativada. Quando todos os dados são sincronizados, o valor de fullsyncneeded será alterado para 0 e será alterado o delta sync automaticamente.
4. Abra DirSyncConfigShell (% programfiles% \ Sincronização do Active Directory do Windows Azure. Clique duas vezes em DirSyncConfigShell.psc1).
5. Execute o seguinte cmdlet. Iniciar-OnlineCoexistenceSync