如何修复 Microsoft Entra Connect Sync 服务器崩溃

Microsoft Entra Connect Sync 服务器崩溃。客户没有选择拥有第二个 Microsoft Entra Connect Sync 服务器。因此，如果一台服务器崩溃，您可以禁用另一台服务器上的暂存，它会恢复与 Microsoft Entra ID 的同步。在本文中，您将了解如何在崩溃后修复 Microsoft Entra Connect Sync 服务器。

介绍

在我们的场景中，设置如下所示：

• DC01-2019： Microsoft Entra Connect 同步服务器崩溃

• DC01-2022：新的 Microsoft Entra Connect 同步服务器

我们无法访问崩溃的 Microsoft Entra Connect Sync 服务器，并且用于恢复 Windows Server 的备份也不起作用，因此我们无法恢复它。

修复 Microsoft Entra Connect Sync 崩溃的服务器

请执行以下步骤删除崩溃的 Microsoft Entra Connect Sync 服务器并构建一个新服务器。

步骤1.检查同步状态

无法登录崩溃的 Microsoft Entra Connect Sync 服务器，因此我们无法打开同步服务管理器并检查状态消息。但是，我们可以在 Microsoft 365 和 Microsoft Entra ID 中检查同步状态。

登录 Microsoft 365 管理中心并检查 Azure AD Connect 磁贴。同步状态显示上次同步超过 3 天前。

单击用户 > 活跃用户。用户同步状态仍显示为从本地同步，这是正确的行为。

登录 Microsoft Entra 管理中心并导航到混合管理 > Microsoft Entra Connect > Connect Sync。

上次同步显示超过 1 天前。

那么启动并运行 Microsoft Entra Connect Sync 服务器的正确步骤是什么？让我们在下一步中看看。

步骤 2. 设置 Microsoft Entra Connect Sync

构建新的 Windows Server 并在其上安装 Microsoft Entra Connect Sync，或在已安装的成员服务器上安装 Microsoft Entra Connect Sync。

请遵循文章安装和配置 Azure AD Connect。

步骤 3. 验证同步状态

打开同步服务管理器并检查同步是否成功。如果您的用户帐户确实存在任何同步问题，请修复它们。

在我们的示例中，新服务器是 DC01-2022，没有任何问题。状态显示成功。

登录 Microsoft 365 管理中心并转到 Azure AD Connect 磁贴。验证同步状态和密码同步都有绿色复选标记并且正在同步。

登录 Microsoft Entra 管理中心并转到混合管理 > Microsoft Entra Connect > Connect Sync。

验证上次同步是否显示不到 1 小时前。

步骤 4. 从 Microsoft Entra ID 中删除旧服务器

当您从“程序和功能”中卸载 Azure AD Connect 时，它将从 Microsoft Entra ID 中删除服务器。但由于服务器崩溃了，我们无法再这样做了。我们必须从 Microsoft Entra ID 中强制删除服务器。

在 Microsoft Entra Connect Sync 页面中向下滚动，然后单击 Microsoft Entra Connect Health。

单击同步服务，然后单击服务名称。

单击出现故障的 Microsoft Entra Connect Sync 服务器。这表明它是不健康的。

点击删除。

填写 Microsoft Entra Connect Sync 服务器名称。点击删除。

步骤 5. 检查 Microsoft Entra Connect Sync 运行状况警报

请务必检查是否存在任何 Microsoft Entra Connect Sync 运行状况警报并修复它们。

单击警报图块。

它显示了这个问题：

与 Microsoft Entra ID 的同步似乎已停止至少 24 小时。因此，Microsoft Entra ID 中的数据可能不是最新的。

您可以忽略该特定错误。这是因为同步有效，但此消息消失需要一段时间。

如果还有其他警报，请检查它们并在可能的情况下立即修复它们。

步骤 6. 删除旧的本地目录同步服务帐户

您仍然需要删除旧的本地目录同步服务帐户。

在我们的示例中，用户帐户以 Sync_DC01-2019 开头。

步骤 7. 删除旧的 AD DS 连接器帐户

我们选择在 Microsoft Entra Connect Sync 设置中创建一个新的 AD DS 连接器帐户，因此我们将从 Active Directory 用户和计算机中删除为崩溃的 Microsoft Entra Connect Sync 服务器设置的旧帐户。

了解更多：查找 Azure AD Connect 帐户 »

就是这样！

重要提示：这是一个极好的提醒，提醒您在至少 2 台服务器上安装 Microsoft Entra Connect Sync。如果一台服务器崩溃或出现问题，您只需配置 Microsoft Entra Connect Sync 暂存模式，同步将通过备份服务器运行。

继续阅读：如何修复 Azure AD Connect 同步服务未运行的问题 »

结论

您了解了如何在崩溃后修复 Microsoft Entra Connect Sync 服务器。始终使用好的备份软件并定期测试。如果备份无法恢复服务器，请在新服务器上安装 Microsoft Entra Connect Sync 并删除旧的剩余内容。

您喜欢这篇文章吗？您可能还喜欢 Azure AD Connect 同步导出错误 dn-attributes-failure。不要忘记关注我们并分享这篇文章。