Azure AD Connect 同步导出错误 dn-attributes-failure

Microsoft Entra Connect 同步服务管理器显示状态已完成导出错误。然而，当我们想查看详细信息时，我们只发现它显示导出错误dn-attributes-failure。在本文中，你将了解发生这种情况的原因以及 Azure AD Connect 同步服务中导出错误 dn-attributes-failure 的解决方案。

错误 dn 属性失败

要在 Microsoft Entra Connect 中查找导出错误 dn-attributes-failure，请按照以下步骤操作：

1. 登录 Azure AD Connect 服务器
2. 启动同步服务管理器
3. 单击选项卡操作
4. 单击列表中的完成导出错误
5. 单击导出错误

在我们的示例中，安全组 SG_Azure_A 正在等待导出，无法成功更新。

导出错误选项卡仅显示错误：dns-attributes-failure，仅此而已。

dn-attributes-failure的解决方案

当我们返回同步服务管理器并查看导出错误时，我们还看到错误DataValidationFailed。

解决方案是首先解决 DataValidationFailed 导出错误。之后，您无需对 dn-attributes-failure 导出错误执行任何操作，它会自动解决。

在我们的示例中，安全组 SG_Azure_A 的成员包含无效字符。一旦我们解决了这个问题，该组就可以更新，并且 dn-attribute-failure 导出错误将不再出现。

检查和解决 DataValidationFailed 导出错误的最佳方法是使用 IdFix 工具。

运行 IdFix 工具

阅读 IdFix - 目录同步错误修复工具一文并修复所有显示错误的 AD 对象。

这是使用 IdFix 查询本地 Active Directory 时的样子。

这是修复 AD 对象和查询后的样子。

强制 Azure AD 同步

在 AD Connect 服务器上强制使用 PowerShell 进行增量同步。

PS C:\> Start-ADSyncSyncCycle -PolicyType Delta

Result
------
Success

验证 Azure AD Connect 同步状态

应用同步时会发生六个步骤，并且都会显示成功状态。

一切看起来都很棒！

了解更多：升级 Azure AD Connect »

结论

您了解了为什么会出现导出错误 dn-attributes-failure。解决方案是运行 ldFix 工具并修复所有问题。之后，Azure AD Connect 将同步所有 AD 对象，并且不再出现错误。

您喜欢这篇文章吗？您可能还喜欢创建 AD DS 连接器帐户。不要忘记关注我们并分享这篇文章。