IdFix - Công cụ khắc phục lỗi đồng bộ thư mục

Trong bài viết trước, chúng tôi đã thực hiện thay đổi UPN người dùng bằng PowerShell. Trước khi cài đặt Azure AD Connect và đồng bộ hóa các đối tượng AD tại chỗ với Azure AD, điều cần thiết là phải sử dụng Microsoft Office 365 IdFix. Công cụ sẽ hiển thị cho bạn đối tượng AD nào có lỗi và sửa lỗi. Nếu không có lỗi thì bạn có thể tiếp tục. Trong bài viết này, chúng ta sẽ xem xét cách sử dụng công cụ Microsoft IdFix.

IdFix là gì?

IdFix được sử dụng để thực hiện khám phá và khắc phục các đối tượng nhận dạng cũng như thuộc tính của chúng trong môi trường Active Directory tại chỗ nhằm chuẩn bị cho việc di chuyển sang Azure Active Directory. IdFix dành cho quản trị viên Active Directory chịu trách nhiệm đồng bộ hóa thư mục với Azure Active Directory.

Công cụ Microsoft Office 365 IdFix cho phép bạn xác định và khắc phục các lỗi đối tượng trong Active Directory để chuẩn bị triển khai lên Azure Active Directory hoặc Office 365. Sau đó, bạn có thể đồng bộ hóa thành công người dùng, danh bạ và nhóm từ Active Directory tại chỗ vào Azure Thư mục hoạt động.

Cài đặt IdFix

1. Tải xuống IdFix (GitHub) hoặc tại đây (trực tiếp).

Quá trình thiết lập sẽ cài đặt các điều kiện tiên quyết sau nếu chúng chưa có trên máy của bạn:

Microsoft .NET Framework 4.5.2 (x86 và x64)
Trình cài đặt Windows 3.1

2. Chạy setup.exe. Nó sẽ yêu cầu bạn cài đặt IdFix. Nhấp vào Cài đặt.

3. Chấp nhận Tuyên bố về quyền riêng tư. Nhấp vào OK.

Cách sử dụng IdFix

Trong IdFix, nhấp vào Truy vấn.

Lưu ý: Bạn có thể nhận được thông báo Cảnh báo Lược đồ: Các thuộc tính sau có trong lược đồ nhưng không được đánh dấu để sao chép sang Danh mục Toàn cầu và sẽ không được phân tích lỗi. Bỏ qua tin nhắn và nhấp vào Có.

Nếu có lỗi sẽ hiển thị đối tượng AD bị lỗi. Đi tới đối tượng AD bị lỗi và điều chỉnh giá trị.

Trong ví dụ này, có ba lỗi.

Sau khi sửa lỗi, nhấp vào Truy vấn. Xác minh rằng danh sách đó trống.

IdFix lỗi

Xem danh sách lỗi bạn có thể thấy trong IdFix.

Character: Giá trị chứa ký tự không hợp lệ. Cập nhật được đề xuất sẽ hiển thị giá trị khi ký tự bị xóa.
Format: Giá trị vi phạm các yêu cầu định dạng đối với việc sử dụng thuộc tính. Cập nhật được đề xuất sẽ hiển thị Giá trị với mọi ký tự không hợp lệ đã bị xóa. Nếu không có ký tự không hợp lệ, Cập nhật và Giá trị sẽ xuất hiện giống nhau. Người dùng có quyền quyết định xem họ thực sự muốn gì trong Bản cập nhật. Ví dụ: địa chỉ SMTP phải tuân thủ RFC 2822 và mailNickName không thể bắt đầu hoặc kết thúc bằng dấu chấm.
TopLevelDomain: Điều này áp dụng cho các giá trị tuân theo định dạng RFC 2822. Nếu tên miền cấp cao nhất không thể định tuyến trên internet thì điều này sẽ được xác định là lỗi. Ví dụ: địa chỉ SMTP kết thúc bằng .local không thể định tuyến trên Internet và có thể gây ra lỗi này.
DomainPart: Điều này áp dụng cho các giá trị tuân theo định dạng RFC 2822. Nếu phần giá trị miền không hợp lệ ngoài định tuyến miền cấp cao nhất, thì phần này sẽ được tạo.
LocalPart: Điều này áp dụng cho các giá trị tuân theo định dạng RFC 2822. Nếu phần giá trị cục bộ không hợp lệ thì phần này sẽ được tạo.
Length: Giá trị vi phạm giới hạn độ dài cho thuộc tính. Điều này thường gặp nhất khi lược đồ đã bị thay đổi. Bản cập nhật được đề xuất sẽ cắt bớt giá trị theo độ dài tiêu chuẩn của thuộc tính.
Duplicate: Giá trị trùng lặp trong phạm vi truy vấn. Tất cả các giá trị trùng lặp sẽ được hiển thị dưới dạng lỗi. Người dùng có thể Chỉnh sửa hoặc Xóa giá trị để loại bỏ sự trùng lặp.
Blank: Giá trị vi phạm giới hạn null đối với các thuộc tính được đồng bộ hóa. Chỉ một vài giá trị phải chứa một giá trị. Bản cập nhật được đề xuất sẽ tận dụng các giá trị thuộc tính khác để tạo ra sản phẩm thay thế có thể có.
MailMatch: Điều này chỉ áp dụng cho Chuyên dụng. Giá trị không khớp với thuộc tính thư. Bản cập nhật được đề xuất sẽ là giá trị thuộc tính thư có tiền tố là “SMTP:”.

Chúng tôi đã sửa các lỗi đồng bộ hóa trên các đối tượng AD bằng IdFix và chúng tôi đã sẵn sàng.

Trong bước tiếp theo, chúng tôi sẽ Cài đặt và định cấu hình Microsoft Entra Connect.

Phần kết luận

Bạn đã học cách sử dụng IdFix - Công cụ khắc phục lỗi đồng bộ hóa thư mục. Sử dụng công cụ IdFix trước khi cài đặt Azure AD Connect và đảm bảo rằng không có lỗi. Danh sách lỗi và mô tả nhất định sẽ cho bạn hiểu lý do lỗi xuất hiện.