บริการเชื่อมต่อ Azure AD ล้มเหลวในการเริ่มต้นหลังจากการรีบูตเซิร์ฟเวอร์

เมื่อเร็วๆ นี้ เราประสบปัญหากับบริการ Azure AD Connect ของเรา โดยที่บริการ Azure AD Connect จะไม่เริ่มทำงานหลังจากรีบูต บังคับให้เราติดตั้งแอปพลิเคชันใหม่ แต่จะพังในการรีบูตครั้งถัดไปเท่านั้น หลังจากให้เวลากับปัญหานี้ เราก็ได้แก้ไขปัญหานี้อย่างถาวร และฉันต้องการแชร์สิ่งนั้นกับคุณที่นี่

ลูกค้ารายนี้เป็นหนึ่งในลูกค้าเก่าของเรา ดังนั้นเราจึงรักษาโครงสร้างพื้นฐานของพวกเขามาเป็นเวลานานและได้ผ่านเจ้าหน้าที่ด้านเทคนิคจำนวนมากในช่วงเวลานั้น เนื่องจาก Active Directory ของไคลเอนต์รายนี้ได้รับการอัปเกรดจากสมัยเซิร์ฟเวอร์ SBS ดังที่คุณคงจินตนาการได้ จึงมีการนำนโยบายเก่าและนโยบายซ้ำซ้อนมาใช้มากมาย ซึ่งเพิ่งไม่มีเวลาพอที่จะจัดการกับนโยบายเหล่านั้น

บริการ Azure AD Connect ไม่สามารถเริ่มต้นได้

ดังนั้นปัญหาที่เราพบคือทุกครั้งที่เซิร์ฟเวอร์รีบูตบริการ Azure AD Connect จะไม่สามารถเริ่มทำงานได้ ทำให้เพื่อนร่วมงานของฉันติดตั้ง AD Connect ใหม่ ทุกครั้งที่เครื่องมือ RMM ของเราจะระบุบริการที่ไม่ทำงาน

เมื่อพิจารณาเพิ่มเติมอีกเล็กน้อย บัญชีบริการจะสูญเสียสิทธิ์ในการเข้าสู่ระบบเป็นบริการ สิ่งแรกที่ฉันจะมองหาว่าทำไมสิ่งนี้จึงเกิดขึ้นคือนโยบายกลุ่ม และฉันพบว่าฉันเหมาะสมกับเงินนั้น อาจมีบางคนย้อนกลับไปก่อน Azure AD Connect ได้แก้ไขนโยบายกลุ่มตัวควบคุมโดเมนเริ่มต้นและตั้งค่าการกำหนดสิทธิ์ผู้ใช้สำหรับการเข้าสู่ระบบเป็นบริการด้วยตนเอง โอ้... ฉันเคยบอกไปหรือเปล่าว่าคุณไม่ควรติดตั้ง Azure AD Connect บนตัวควบคุมโดเมนของคุณ ใช่ อย่าทำอย่างนั้นเหมือนกัน

สำหรับเรา การแก้ปัญหานั้นง่ายมาก เพียงเพิ่มบัญชี NT Service\AD Sync ในการเข้าสู่ระบบเป็นนโยบายกลุ่มการกำหนดสิทธิ์ของผู้ใช้บริการ

ความละเอียด

ขั้นตอนที่ 1 - เปิด นโยบายกลุ่ม บนตัวควบคุมโดเมนของคุณ สามารถพบได้ภายใต้ เครื่องมือการดูแลระบบ จากนั้น นโยบายกลุ่ม

ขั้นตอนที่ 2 - ขยายการกำหนดค่าคอมพิวเตอร์ จากนั้นการตั้งค่า Windows, การตั้งค่าความปลอดภัย, นโยบายท้องถิ่น, สิทธิ์ผู้ใช้ การมอบหมายงาน.

ขั้นตอนที่ 3 - ค้นหานโยบาย เข้าสู่ระบบเป็นบริการ และเลือก เพิ่มผู้ใช้หรือกลุ่ม

ขั้นตอนที่ 4 - ค้นหาผู้ใช้ NT SERVICE\AD Sync และเลือก ตกลง และ นำไปใช้

ขั้นตอนที่ 5 - เปิด คอนโซลการจัดการบริการ (services.msc) และค้นหาบริการ Azure AD Sync

ขั้นตอนที่ 6 - ดับเบิลคลิกที่ AD Sync Service เพื่อเปิดคุณสมบัติของบริการ เลือกแท็บ เข้าสู่ระบบ และตรวจดูให้แน่ใจว่า 'บัญชีนี้ถูกตั้งค่าเป็น NT SERVICE\ บัญชีซิงค์โฆษณา หากคุณไม่ได้แก้ไขสิ่งนี้ตั้งแต่การติดตั้ง ควรตั้งค่าไว้แล้วและบริการควรจะทำงานอีกครั้ง

สรุป

ขอบคุณที่สละเวลาอ่านโพสต์ของฉัน หวังว่าตอนนี้คุณคงแก้ไขปัญหาการเข้าสู่ระบบบริการที่คุณอาจพบกับ Azure AD Sync ได้แล้ว Azure AD Connect เป็นเครื่องมือขนาดใหญ่ เนื่องจากพนักงานไอทีส่วนใหญ่เพียงแค่สัมผัสพื้นผิวเท่านั้น อย่าลืมอ่านโพสต์ที่เป็นประโยชน์อื่นๆ บน Azure AD Connect ที่ฉันเขียนไว้

คำสั่ง Azure AD Connect Powershell ที่คุณควรรู้

วิธีตั้งค่า Azure AD Connect Multi-Tenant Sync

วิธีอัปเกรด Azure AD Connect เป็นเวอร์ชันล่าสุด