IdFix - 目录同步错误修复工具

在上一篇文章中，我们确实使用 PowerShell 更改了用户 UPN。在安装 Azure AD Connect 并将本地 AD 对象同步到 Azure AD 之前，必须使用 Microsoft Office 365 IdFix。该工具将显示哪些 AD 对象有错误并修复它们。如果没有错误，就可以开始了。在本文中，我们将了解如何使用 Microsoft IdFix 工具。

什么是 IdFix？

IdFix 用于在本地 Active Directory 环境中执行身份对象及其属性的发现和修复，为迁移到 Azure Active Directory 做准备。 IdFix 面向负责与 Azure Active Directory 进行目录同步的 Active Directory 管理员。

Microsoft Office 365 IdFix 工具允许您识别并修复 Active Directory 中的对象错误，为部署到 Azure Active Directory 或 Office 365 做准备。然后，您可以成功地将用户、联系人和组从本地 Active Directory 同步到 Azure活动目录。

安装 IdFix

1. 下载 IdFix (GitHub) 或此处（直接）。

如果您的计算机上尚不存在以下先决条件，安装程序将安装这些先决条件：

• Microsoft .NET Framework 4.5.2（x86 和 x64）
• Windows 安装程序 3.1

2.运行setup.exe。它会要求您安装 IdFix。单击安装。

3.接受隐私声明。单击确定。

如何使用 IdFix

在 IdFix 中，单击查询。

注意：您可能会收到架构警告消息：架构中存在以下属性，但未标记为复制到全局目录，并且不会分析错误。忽略该消息并单击是。

如果有错误，它将显示有错误的 AD 对象。转到有错误的 AD 对象并调整值。

在此示例中，存在三个错误。

修复错误后，点击查询。验证列表是否为空。

Id修复错误

请参阅您可能在 IdFix 中看到的错误列表。

该值包含无效字符。建议的更新将显示删除字符后的值。

该值违反了属性使用的格式要求。建议的更新将显示删除了所有无效字符的值。如果没有无效字符，更新和值将显示相同。由用户决定他们真正想要的更新是什么。例如，SMTP 地址必须符合 RFC 2822，并且 mailNickName 不能以句点开头或结尾。

这适用于遵循 RFC 2822 格式的值。如果顶级域不可通过 Internet 路由，则这将被识别为错误。例如，以 .local 结尾的 SMTP 地址不可通过 Internet 路由，因此会导致此错误。

这适用于遵循 RFC 2822 格式的值。如果该值的域部分在顶级域路由之外无效，则会生成此值。

这适用于遵循 RFC 2822 格式的值。如果该值的本地部分无效，则会生成该值。

该值违反了属性的长度限制。当架构发生更改时，最常遇到这种情况。建议的更新会将值截断为属性标准长度。

该值在查询范围内有重复项。所有重复值都将显示为错误。用户可以编辑或删除值以消除重复。

该值违反了要同步的属性的 null 限制。只有少数值必须包含值。建议的更新将利用其他属性值来生成可能的替代品。

这仅适用于专用。该值与邮件属性不匹配。建议的更新将为以“SMTP:”为前缀的邮件属性值。

我们确实使用 IdFix 修复了 AD 对象上的同步错误，一切顺利。

在下一步中，我们将安装并配置 Microsoft Entra Connect。

结论

您学习了如何使用 IdFix - 目录同步错误修复工具。在安装 Azure AD Connect 之前使用 IdFix 工具并确保没有错误。错误列表和给出的描述将让您了解错误出现的原因。

您喜欢这篇文章吗？您可能还喜欢使用 PowerShell 脚本进行 Exchange Server 运行状况检查。不要忘记关注我们并分享这篇文章。