Dela via

Ett fel visas i en katalogsynkroniseringsrapport: Det här företaget har överskridit antalet objekt som kan synkroniseras

  • Artikel

Den här artikeln beskriver hur du ökar Active Directory-katalogtjänstkvoten för katalogsynkronisering i en Office 365-, Azure- eller Microsoft Intune-miljö.

Ursprunglig produktversion: Cloud Services (webbroller/arbetsroller), Microsoft Entra-ID, Microsoft Intune, Azure Backup, Office 365 Användar- och domänhantering
Ursprungligt KB-nummer: 2812409

Symptom

Du får ett e-postmeddelande från MSOnlineServicesTeam@MicrosoftOnline.com som innehåller följande felmeddelande:

Fel 016: Synkroniseringen har stoppats. Det här företaget har överskridit antalet objekt som kan synkroniseras. Kontakta supporten för Microsoft Online Services.

Kommentar

Den här artikeln kan också användas om du bara vill begära att öka katalogtjänstkvoten om du planerar att ha mer än det tillåtna antalet objekt i en Microsoft-molntjänst, till exempel Office 365, Azure eller Microsoft Intune, och du inte använder Active Directory-synkronisering. Den aktuella katalogtjänstkvoten i Microsoft Entra-ID är 50 000 objekt.

Orsak

Det här problemet beror på att antalet objekt som du skapade i ditt Microsoft Entra-ID överskrider din katalogtjänstgräns. Det finns en gräns i Microsoft Entra ID för hur många objekt varje organisation kan skapa. Grupper, kontakter och användarobjekt i Microsoft Entra-organisationen räknas mot organisationens kataloganvändning.

Standardkvoten för katalogtjänsten beräknas så här:

  • Om du inte har några verifierade domäner är den aktuella katalogtjänstkvoten i Microsoft Entra-ID 50 000 objekt.

    1. Om din organisation skapades före den 5 oktober 2011 är standardkvoten för katalogtjänsten 10 000 objekt.
    2. Om din organisation skapades efter den 5 oktober 2011 och före maj 2012 är standardkvoten för katalogtjänsten 20 000 objekt.
    3. Om din organisation skapades efter maj 2012 är standardkvoten för katalogtjänsten 50 000 objekt.

  • Om du har minst en verifierad domän är standardkvoten för katalogtjänsten i Microsoft Entra-ID 300 000 objekt.

Åtgärd

När antalet lokala grupper, kontakter och användarobjekt i Active Directory överskrider kvoten för katalogtjänsten kan du begära en utökning av kvoten för ditt företag. En sådan ökning gör att du kan synkronisera fler objekt än den aktuella standardgränsen när du använder katalogsynkronisering.

Om du vill fortsätta att skapa objekt i organisationen måste du antingen lägga till en domän eller begära en utökning av kvoten för katalogtjänsten. Gör så här.

Metod 1

Om du inte har en verifierad domän måste du lägga till en domän för att öka kvotgränsen till 300 000 objekt. Mer information finns i Lägg till din domän.

Metod 2

Om du har fler än 300 000 objekt i din lokal Active Directory katalogtjänst kan du kontakta Microsoft Support om du vill öka antalet objekt som kan synkroniseras utöver 300 000.

Mer information

Kvoten för en katalogtjänst implementeras genom att molntjänsten används som metod för att begränsa det maximala antalet objekt som kan skapas och ägas av ett huvudkonto. Alla objekt som synkroniseras med katalogsynkronisering till ett företag har värdet för skapare/ägare inställt på företagets administratörsgrupp. Till exempel anges gruppen administratörer på följande sätt: admins@contoso1.microsoftonline.com. Den här konfigurationen gör att användarna inte kan skapa ett obegränsat antal objekt via katalogsynkronisering. Om ett företag har ett legitimt behov av att synkronisera fler objekt än kvotgränsen för katalogtjänsten skickar du en förfrågan till den tekniska supporten.

Vanliga frågor och svar

Fråga 1: Räknas objekt som lades till manuellt via molntjänstportalen eller via molntjänst-API:et, till exempel Exchange Online PowerShell, mot min företagskvot online?

Svar 1: Ja.

Fråga 2: Räknas borttagna objekt mot min företagskvot online?

Svar 2: Ja. När en molntjänstkund tar bort ett objekt från ett onlineföretag placeras det borttagna objektet i containern för borttagna objekt i katalogtjänsten. Objektet bevaras i containern för borttagna objekt tills tombstone-livslängden går ut. För närvarande är den här perioden 30 dagar.

Tänk dig till exempel följande scenario. Ett onlineföretag utvärderar en molntjänst genom att använda en lokal Active Directory-miljö som inte ligger i produktion. Molntjänstorganisationen skapades före den 5 oktober 2011 och standardgränsen för synkronisering är 10 000 objekt. Företaget utför en massynkronisering av 8 000 grupper och kontakter med verktyget Directory Sync. Onlineföretaget beslutar sedan att göra följande:

  1. Ta bort dessa gruppobjekt och kontaktobjekt från företagets lokala Active Directory DS-miljö som inte är produktion.
  2. Lägg till 8 000 användarobjekt i den lokala Active Directory DS-miljön som inte är produktion.
  3. Synkronisera uppdateringarna till onlineföretaget.

De 8 000 grupperna och kontakterna flyttas till containern för borttagna objekt i katalogtjänsten. De här objekten fortsätter att förbruka upp till 25 procent av företagets kvot tills de tas bort permanent efter perioden på 30 dagar. (Den här procentandelen motsvarar 2 000 objekt eller 8 000 × 25 procent.) När de 8 000 nya användarobjekten har synkroniserats så använder onlineföretaget därför 10 000 objekt av den tillgängliga Active Directory-kvoten, 2 000 från de borttagna objekten plus 8 000 från de nya användarobjekten. Under den 30 dagar långa tombstone-perioden (den här perioden kan sammanfalla med onlineföretagets utvärderingsperiod) kanske inte onlineföretaget kan lägga till fler objekt via katalogsynkronisering. Det här beror på att onlineföretagets kvot för katalogtjänsten har uppnåtts.

I det här scenariot måste onlineföretaget som utvärderar molntjänsten minska antalet objekt i den lokala Active Directory DS-miljö som inte ligger i produktion under utvärderingen. Om onlineföretaget inte kan minska antalet objekt måste de begära en ökning av kvoten för katalogtjänsten.

Fråga 3: Innebär att fler än en verifierad domän innebär att jag kan ha en kvot som är högre än 300 000 objekt?

Svar 3: Nej. Du får en katalogkvot på 300 000 objekt om du har en eller flera verifierade domäner. Du beviljas inte en kvot på 300 000 objekt för varje verifierad domän som du registrerar.

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.