首页 > 代码库 > AAD目录同步失败的解决方法

AAD目录同步失败的解决方法

最近Office 365的项目比较多,部署Office 365,用户基本上都会采用AAD进行本地目录同步,今天有客户反映在进行AAD同步的时候报错了,无法将本地AD上的修改同步到Office 365.

通过 检查发现,AAD在进行同步时报错:stopeed-server-down,如下图:

技术分享

检查事件日志,发现event id 107报错:

技术分享

通过了解,客户在本地AD上删除了很多用户,数量超过了500个,AAD目录同步有1条防止误删除的规则,默认数量是500,也就是说当本地删除的用户或取消同步的用户数量超过500时,就会出现此错误,导致无法同步。

技术分享

解决方法比较简单,我们可以通过 powershell执行以下命令将此规则禁用即可:

Disable-ADSyncExportDeletionThreshold

技术分享

当然我们也可以修改默认的数量限制,采用以下命令:

技术分享

弹出认证对话框,输入Office 365的管理员帐户和密码

技术分享

输入要设置的用户数量:

技术分享

设置完成后,我们可以通过 以下命令查看结果:

技术分享

AAD目录同步失败的解决方法