Dela via

Felsöka grupphantering för Azure File Sync-synkronisering

  • Artikel

En synkroniseringsgrupp definierar synkroniseringstopologin för en uppsättning filer. Slutpunkter i en synkroniseringsgrupp synkroniseras med varandra. En synkroniseringsgrupp måste innehålla en molnslutpunkt som representerar en Azure-filresurs och en eller flera serverslutpunkter, som representerar en sökväg på en registrerad server. Den här artikeln är utformad för att hjälpa dig att felsöka och lösa problem som kan uppstå när du hanterar synkroniseringsgrupper.

Fel vid skapande av molnslutpunkt

Det går inte att skapa molnslutpunkten med det här felet: "MgmtInternalError"

Det här felet kan inträffa om Azure File Sync-tjänsten inte kan komma åt lagringskontot på grund av SMB-säkerhetsinställningar (Server Message Block). För att Azure File Sync ska få åtkomst till lagringskontot måste SMB-säkerhetsinställningarna för lagringskontot tillåta SMB 3.1.1-protokollversion, NTLM v2-autentisering och AES-128-GCM-kryptering. Information om hur du kontrollerar SMB-säkerhetsinställningarna för lagringskontot finns i SMB-säkerhetsinställningar.

Det går inte att skapa molnslutpunkten med felet "MgmtForbidden" eller "MgmtStorageAccountInaccessible"

Det här felet uppstår om Azure File Sync-tjänsten inte kan komma åt lagringskontot.

Åtgärda problemet genom att följa dessa steg:

  • Kontrollera att inställningen "Tillåt betrodd Microsoft-tjänster att komma åt det här lagringskontot" är markerad på ditt lagringskonto. Mer information finns i Begränsa åtkomsten till lagringskontots offentliga slutpunkt.
  • Kontrollera SMB-säkerhetsinställningarna för ditt lagringskonto. För att Azure File Sync ska få åtkomst till lagringskontot måste SMB-säkerhetsinställningarna för lagringskontot tillåta SMB 3.1.1-protokollversion, NTLM v2-autentisering och AES-128-GCM-kryptering. Information om hur du kontrollerar SMB-säkerhetsinställningarna för lagringskontot finns i SMB-säkerhetsinställningar.

Det går inte att skapa molnslutpunkten med det här felet: "AuthorizationFailed"

Det här felet uppstår om ditt användarkonto inte har tillräckliga rättigheter för att skapa en molnslutpunkt.

Om du vill skapa en molnslutpunkt måste ditt användarkonto ha följande Behörigheter för Microsoft-auktorisering:

  • Läs: Hämta rolldefinition
  • Skriv: Skapa eller uppdatera anpassad rolldefinition
  • Läs: Hämta rolltilldelning
  • Skriv: Skapa rolltilldelning

Följande inbyggda roller har nödvändiga Behörigheter för Microsoft-auktorisering:

  • Ägare
  • Administratör för användaråtkomst

Så här avgör du om din användarkontoroll har de behörigheter som krävs:

  1. I Azure Portal väljer du Resursgrupper.
  2. Välj den resursgrupp där lagringskontot finns och välj sedan Åtkomstkontroll (IAM)..
  3. På fliken Kontrollera åtkomst väljer du Visa min åtkomst.
  4. På fliken Aktuella rolltilldelningar väljer du rollen (till exempel Ägare eller Deltagare) för ditt användarkonto.
  5. På fliken Behörigheter kontrollerar du att rollen för ditt användarkonto har följande behörigheter:
    • Läs: Hämta rolldefinition
    • Skriv: Skapa eller uppdatera anpassad rolldefinition
    • Läs: Hämta rolltilldelning
    • Skriv: Skapa rolltilldelning

Det går inte att skapa molnslutpunkten med det här felet: "Den angivna Azure FileShare används redan av en annan CloudEndpoint"

Det här felet uppstår om Azure-filresursen redan används av en annan molnslutpunkt.

Om du ser det här meddelandet och Azure-filresursen för närvarande inte används av en molnslutpunkt utför du följande steg för att rensa Azure File Sync-metadata på Azure-filresursen:

Varning

Om du tar bort metadata på en Azure-filresurs som för närvarande används av en molnslutpunkt misslyckas Azure File Sync-åtgärder. Om du sedan använder den här filresursen för synkronisering i en annan synkroniseringsgrupp är dataförlusten för filer i den gamla synkroniseringsgruppen nästan säker.

  1. I Azure Portal går du till din Azure-filresurs.  
  2. Högerklicka på Azure-filresursen och välj sedan Redigera metadata.
  3. Högerklicka på SyncService och välj sedan Ta bort.

Fel vid skapande och borttagning av serverslutpunkter

Serverslutpunkten har hälsostatusen "Etableringen avbröts"

En hälsostatus för serverslutpunkten för "Etableringen avbröts" innebär att det inte gick att skapa serverslutpunkten. Om du vill felsöka varför det inte gick att skapa serverslutpunkten väljer du statusen "Etablering avbröts" för att visa felkoden och söka i den här dokumentationen efter felet. När orsaken har förståtts tar du bort serverslutpunkten som inte kunde skapas innan du försöker skapa serverslutpunkten igen. Om du vill ta bort serverslutpunkten som har hälsostatusen "Etableringen avbröts" högerklickar du på serverslutpunkten och väljer Ta bort.

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2134375898 eller 0x80c80226)

Felet uppstår om sökvägen till serverslutpunkten finns på systemvolymen och molnnivåindelning är aktiverat. Molnnivåindelning stöds inte på systemvolymen. Om du vill skapa en serverslutpunkt på systemvolymen inaktiverar du molnnivåindelning när du skapar serverslutpunkten.

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2147024894 eller 0x80070002)

Det här felet uppstår om den angivna serverslutpunktssökvägen inte är giltig. Kontrollera att sökvägen till serverslutpunkten är en lokalt ansluten NTFS-volym. Observera att Azure File Sync inte stöder mappade enheter som en serverslutpunktssökväg.

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2134375640 eller 0x80c80328)

Det här felet uppstår om den angivna serverslutpunktssökvägen inte är en NTFS-volym. Kontrollera att sökvägen till serverslutpunkten är en lokalt ansluten NTFS-volym. Observera att Azure File Sync inte stöder mappade enheter som en serverslutpunktssökväg.

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2134347507 eller 0x80c8710d)

Det här felet beror på att Azure File Sync inte stöder serverslutpunkter på volymer som har en komprimerad systemvolyminformationsmapp. Lös problemet genom att expandera mappen System Volume Information. Om mappen System Volume information är den enda mappen som komprimeras på volymen utför du följande steg:

  1. Ladda ned PsExec-verktyget .

  2. PsExec.exe -i -s -d cmd Kör kommandot från en upphöjd kommandotolk för att starta en kommandotolk som körs under systemkontot.

  3. Från kommandotolken som körs under systemkontot skriver du följande kommandon och trycker på Retur:

    cd /d "drive letter:\System Volume Information"
compact /u /s

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2134376345 eller 0x80C80067)

Det här felet uppstår om gränsen för serverslutpunkter per server har nåtts. Azure File Sync stöder för närvarande upp till 30 serverslutpunkter per server. Mer information finns i Skalningsmål för Azure File Sync.

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2134376427 eller 0x80c80015)

Det här felet uppstår om en annan serverslutpunkt redan synkroniserar den angivna serversökvägen. Azure File Sync stöder inte flera serverslutpunkter som synkroniserar samma katalog eller volym.

Det går inte att skapa serverslutpunkten med det här felet: "MgmtServerJobFailed" (felkod: -2160590967 eller 0x80c80077)

Det här felet uppstår om sökvägen till serverslutpunkten innehåller överblivna nivåindelade filer. Om en serverslutpunkt nyligen har tagits bort väntar du tills rensningen av de överblivna nivåindelade filerna har slutförts. Ett händelse-ID 6662 loggas till händelseloggen telemetri när rensningen av överblivna nivåindelade filer har startats. Ett händelse-ID 6661 loggas när rensningen av överblivna nivåindelade filer har slutförts och en serverslutpunkt kan återskapas med hjälp av sökvägen. Om det inte går att skapa serverslutpunkten när rensningen av nivåindelade filer har slutförts eller om händelse-ID 6661 inte kan hittas i händelseloggen telemetri på grund av händelseloggens rollover tar du bort de överblivna nivåindelade filerna genom att utföra de steg som dokumenteras i nivåindelade filer inte är tillgängliga på servern när du har tagit bort en serverslutpunkt.

Det går inte att ta bort serverslutpunkten med det här felet: "MgmtServerJobExpired" (felkod: -2134347757 eller 0x80c87013)

Det här felet uppstår om servern är offline eller inte har någon nätverksanslutning. Om servern inte längre är tillgänglig avregistrerar du servern i portalen, vilket tar bort serverslutpunkterna. Om du vill ta bort serverslutpunkterna följer du stegen som beskrivs i Avregistrera en server med Azure File Sync.

Hälsa för serverslutpunkt

Det gick inte att öppna sidan Egenskaper för serverslutpunkt eller uppdatera princip för molnnivåindelning

Det här problemet kan inträffa om en hanteringsåtgärd på serverslutpunkten misslyckas. Om sidan egenskaper för serverslutpunkten inte öppnas i Azure Portal kan det åtgärda problemet genom att uppdatera serverslutpunkten med Hjälp av PowerShell-kommandon från servern.

# Get the server endpoint id based on the server endpoint DisplayName property
Get-AzStorageSyncServerEndpoint `
    -ResourceGroupName myrgname `
    -StorageSyncServiceName storagesvcname `
    -SyncGroupName mysyncgroup | `
Tee-Object -Variable serverEndpoint

# Update the free space percent policy for the server endpoint
Set-AzStorageSyncServerEndpoint `
    -InputObject $serverEndpoint
    -CloudTiering `
    -VolumeFreeSpacePercent 60

Serverslutpunkten har hälsostatusen ”Ingen aktivitet” eller ”Väntande” och servertillståndet på bladet med registrerade servrar är ”Visas offline”

Detta kan inträffa av följande orsaker:

  • Övervakningsprocessen för lagringssynkronisering (AzureStorageSyncMonitor.exe) körs inte på servern, eller så har servern inte tillräckligt med systemresurser.
  • Servern kan inte kommunicera med Azure File Sync-tjänsten.
  • Servern kan inte autentisera med Azure File Sync-tjänsten på grund av ett utgånget eller borttaget certifikat.
  • Händelseloggen telemetri på servern är skadad.

På servern som visas som "Visas offline" i portalen tittar du på händelse-ID 9301 i händelseloggen Telemetri (finns under Program och tjänster\Microsoft\FileSync\Agent i Loggboken) för att fastställa orsaken till det här problemet.

  • Om "GetNextJob har slutförts med status: 0" loggas kan servern kommunicera med Azure File Sync-tjänsten.

    Öppna Aktivitetshanteraren på servern och kontrollera att lagringssynkroniseringsövervakaren (AzureStorageSyncMonitor.exe) körs. Om processen inte körs kan du först försöka starta om servern. Om du inte löser problemet genom att starta om servern uppgraderar du till den senaste versionen av Azure File Sync-agenten och kontrollerar att servern har tillräckligt med systemresurser.

  • Om "GetNextJob har slutförts med status: -2134347756" loggas kan servern inte kommunicera med Azure File Sync-tjänsten på grund av en konfiguration av brandvägg, proxy eller TLS-chifferpaket.

    • Om servern finns bakom en brandvägg kontrollerar du att port 443 för utgående trafik tillåts. Om brandväggen begränsar trafik till specifika domäner kontrollerar du att de domäner som anges i dokumentationen för brandväggen är tillgängliga.

    • Om servern finns bakom en proxyserver konfigurerar du de datoromfattande eller appspecifika proxyinställningarna genom att följa stegen i dokumentationen för proxyservern.

    • Använd cmdleten Test-StorageSyncNetworkConnectivity för att kontrollera nätverksanslutningen till tjänstslutpunkterna.

      Mer information finns i Testa nätverksanslutningen till tjänstslutpunkterna.

    • Om ordningen för TLS-chiffersviten har konfigurerats på servern kan du använda grupprincip- eller TLS-cmdletar för att lägga till chiffersviter:

      Azure File Sync stöder för närvarande följande chiffersviter för TLS 1.2-protokoll:

      • TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
      • TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
      • TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
      • TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

      Kommentar

      Olika Windows-vesioner stöder olika TLS-chiffersviter och prioritetsordning. Se TLS-chiffersviter i Windows för motsvarande Windows-version och de chiffersviter som stöds och den standardordning de väljs i av Microsoft Schannel-providern.

  • Om "GetNextJob har slutförts med status: -2134347764" loggas kan servern inte autentisera med Azure File Sync-tjänsten på grund av ett utgånget eller borttaget certifikat.

    Kör följande PowerShell-kommandon på servern för att bekräfta att servercertifikatet saknas eller har upphört att gälla:

    Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose

    Kör följande PowerShell-kommando på servern för att återställa certifikatet som används för autentisering:

    Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>

  • Om händelseloggen telemetri är tom innebär det att händelseloggen är mer än sannolikt skadad.

    Kör följande PowerShell-kommandon på servern för att bekräfta att händelseloggen telemetri är skadad:

    Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose

    Kör följande PowerShell-kommandon på servern för att åtgärda händelseloggens skada:

    Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -FixAfsEventsCorruption

Serverslutpunkten har hälsostatusen ”Ingen aktivitet” och servertillståndet på bladet med registrerade servrar är ”Online”

En serverslutpunkts hälsostatus för "Ingen aktivitet" innebär att serverslutpunkten inte har loggat synkroniseringsaktiviteten under de senaste två timmarna.

Om du vill kontrollera den aktuella synkroniseringsaktiviteten på en server kan du läsa Hur gör jag för att övervaka förloppet för en aktuell synkroniseringssession?

En serverslutpunkt kanske inte loggar synkroniseringsaktiviteten på flera timmar på grund av ett fel eller otillräckliga systemresurser. Kontrollera att den senaste versionen av Azure File Sync-agenten är installerad. Skapa en supportbegäran om problemet kvarstår.

Kommentar

Om servertillståndet på bladet registrerade servrar är "Visas offline" utför du stegen som beskrivs i serverslutpunkten med hälsostatusen "Ingen aktivitet" eller "Väntar" och servertillståndet på bladet registrerade servrar är avsnittet "Visas offline" .

Se även

Kontakta oss för att få hjälp

Om du har frågor eller behöver hjälp skapar du en supportförfrågan eller frågar Azure community support. Du kan också skicka produktfeedback till Azure-feedbackcommunityn.