A sincronização de diretório com a ID do Microsoft Entra é interrompida ou você é avisado de que a sincronização não foi registrada há mais de um dia
Este artigo descreve um problema de desempenho na Ferramenta de Sincronização do Azure Active Directory. A ferramenta interrompe a sincronização ou relata que a sincronização não é executada há mais de 24 horas.
Versão original do produto: Microsoft Entra ID, Microsoft Intune, Backup do Azure, Gerenciamento de Identidades do Office 365
Número original do KB: 2882421
Observação
Esse artigo foi útil? Sua opinião é importante para nós. Use o botão Comentários nesta página para nos informar o quão bem este artigo funcionou para você ou como podemos melhorá-lo.
Sintomas
Você experimenta um dos seguintes sintomas:
- A Ferramenta de Sincronização do Microsoft Azure Active Directory interrompe a sincronização.
- Você recebe mensagens de email informando que a ID do Microsoft Entra não registrou uma tentativa de sincronização nas últimas 24 horas.
MIISClient.exe
Na ferramenta, você recebe uma mensagem "Stopped-Server-Down" ou uma mensagem "Stopped-Extension-DLL-Exception".- Você não consegue iniciar um ou mais dos serviços de sincronização de diretório.
Observação
por padrão, a sincronização de diretório é executada a cada três horas.
Motivo
Esse problema pode ocorrer se uma ou mais das seguintes condições ocorrer:
A conta corporativa ou de estudante usada no assistente de configuração da sincronização de diretório tem um dos seguintes problemas:
- A conta foi excluída.
- A conta foi desabilitada.
- A senha da conta expirou.
A conta de logon de um ou mais serviços de sincronização de diretório tem um dos seguintes problemas:
- A conta foi excluída.
- A conta foi desabilitada.
- A senha da conta expirou.
Observação
A conta de logon do serviço de sincronização de diretório é configurada automaticamente e não deve ser modificada.
A conta de administrador usada para sincronização de diretórios foi alterada.
Você tem problemas de conexão de rede.
Os serviços de sincronização de diretório são interrompidos.
Resolução
Método 1: verificar manualmente se o serviço foi iniciado e se a conta de administrador pode entrar
Selecione Iniciar, selecione Executar, digite Services.msc e selecione OK.
Localize o serviço do dispositivo de sincronização do Microsoft Entra e verifique se o serviço foi iniciado. Se o serviço não for iniciado, clique com o botão direito do mouse e selecione Iniciar.
- Se você estiver usando a Ferramenta de Sincronização do Azure Active Directory, procure Serviço de Sincronização do Azure Active Directory.
- Se você estiver usando o Microsoft Entra Connect, procure o Microsoft Azure AD Sync.
Verifique se a conta de administrador que está sendo usada para sincronização de diretório ainda existe. E verifique se a conta tem permissão para entrar. Se a conta ainda existir, redefina a senha e verifique se você pode entrar. Se você for solicitado, altere a senha.
Se você não souber a conta de administrador global usada para configurar a sincronização de diretórios, siga estas etapas no servidor no qual você instalou o dispositivo de sincronização de diretórios:
Acesse
%ProgramFiles%\Microsoft Azure AD Sync\UIShell\
e execute Miisclient.exe.Observação
Se você estiver usando o Microsoft Entra Connect ou o Serviço de Sincronização do Azure Active Directory, selecione Iniciar e, em seguida, pesquise e abra o Serviço de Sincronização.
Selecione Conectores e clique duas vezes no conector do Microsoft Entra.
Selecione Conectividade.
Anote o valor de UserName. É a conta de administrador global usada para configurar a sincronização de diretórios.
No servidor de sincronização de diretórios, execute o assistente de configuração do dispositivo de sincronização do Microsoft Entra. Digite a nova senha da conta de administrador usada para sincronização de diretórios e siga as etapas restantes no assistente.
Quando solicitado, marque a caixa de seleção Forçar sincronização de diretório.
Método 2: Resolver o problema com a conta de logon para o serviço de sincronização de diretório
Selecione Iniciar, selecione Executar, digite Services.msc e selecione OK.
Localize o serviço do dispositivo de sincronização do Microsoft Entra:
- Se você estiver usando a Ferramenta de Sincronização do Azure Active Directory, procure Serviço de Sincronização do Azure Active Directory.
- Se você estiver usando o Microsoft Entra Connect, procure o Microsoft Azure AD Sync. Clique com o botão direito do mouse no serviço e selecione Propriedades. Na guia Logon , anote o nome da conta listado.
Observação
Não há suporte para a reconfiguração de qualquer um dos serviços de sincronização de diretório para fazer logon como uma conta do sistema local e pode apresentar problemas.
Em um controlador de domínio ou em um computador que tenha as Ferramentas de Administração instaladas, abra Usuários e Computadores do Active Directory (Dsa.msc), clique com o botão direito do mouse no nome de domínio e selecione Localizar. Digite o nome da conta que você anotou na etapa 2 e selecione Localizar agora.
- Se você encontrar a conta, vá para a etapa 4.
- Se você não conseguir encontrar a conta, ela pode ter sido excluída. Para obter mais informações sobre como restaurar essa conta, consulte Guia passo a passo da Lixeira do Active Directory. Se você não puder restaurar a conta, deverá desinstalar e reinstalar o cliente de sincronização de diretório.
Clique com o botão direito do mouse na conta e selecione Propriedades. Na guia Conta , em Opções da conta, siga estas etapas:
- Certifique-se de que a caixa de seleção A senha nunca expira esteja marcada.
- Certifique-se de que a caixa de seleção Conta está desabilitada está desmarcada. Em seguida, execute uma das seguintes ações:
- Se a caixa de seleção Conta está desabilitada estiver marcada, desmarque-a para habilitar a conta. Em seguida, reinicie o serviço do dispositivo de sincronização do Microsoft Entra. Para fazer isso, selecione Iniciar, selecione Executar, digite Services.msc e selecione OK. Localize o serviço, clique com o botão direito do mouse nele e selecione Reiniciar.
- Se você estiver usando a Ferramenta de Sincronização do Azure Active Directory, procure Serviço de Sincronização do Azure Active Directory.
- Se você estiver usando o Microsoft Entra Connect, procure o Microsoft Azure AD Sync.
- Se a caixa de seleção Conta está desabilitada já estiver desmarcada, vá para a etapa 5.
Se a caixa de seleção Conta está desabilitada já estiver desmarcada, é possível que a senha da conta tenha sido alterada manualmente. Para definir uma nova senha, abra Usuários e Computadores do Active Directory, localize e clique com o botão direito do mouse na conta e selecione Redefinir Senha para redefinir a senha. Anote a senha que você definiu, pois você terá que usá-la na próxima etapa.
Defina a senha na conta de logon para os serviços de sincronização de diretório:
selecione Iniciar, selecione Executar, digite Services.msc e selecione OK.
Defina a senha para os serviços a seguir, dependendo do cliente que você está usando. Para fazer isso, clique com o botão direito do mouse no serviço apropriado, selecione Propriedades, selecione a guia Logon e digite a senha.
Cliente de sincronização do Microsoft Entra Microsoft Entra Connect
Serviço de Sincronização do Forefront Identity Manager
SQL Server (MOSONLINE) (se presente)
Serviço de Sincronização do Azure Active Directory
Azure AD SyncInicie o serviço ou serviços para os quais você definiu a nova senha.
Entre em contato conosco para obter ajuda
Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.