什么是 IdFix？

---

Microsoft 的 IdFix 工具是一款免费工具，可以帮助您识别和修复 Active Directory 中的用户、联系人和组对象的问题。

但问题是什么？我的 Active Directory 运行良好！？

如果您计划实施 Office 365，例如要为用户提供 Exchange Online 邮箱并摆脱本地 Exchange 设置，您可能会选择统一登录。统一登录可确保用户可以使用同一组用户名和密码凭据对本地资源（例如文件共享）和 Office 365 资源（例如 Exchange Online 邮箱）进行身份验证。

为了为您的用户提供统一登录，您必须通过使用Azure AD Connect同步工具将本地 AD 与 Office 365 AD 同步来实现混合设置。这就是模糊的全部内容：Azure AD Connect 对本地 Active Directory 对象的状态有某些要求。处于“不良状态”的对象根本不会与 Office 365 同步。IdFix 将帮助您识别任何问题并解决它们。

IdFix 将解决哪些具体问题？

以下是 IdFix 将查找的问题列表：

IdFix 错误列表

ERRORError Type DescriptionExample characterAn attribute holds invalid charactersEmail address with trailing space e.g. “[email protected] “ duplicateTwo or more objects holds the same value in attribute expected to be uniqueA user and a group both have “smtp:[email protected]” in the proxyAddresses attribute formatAn attribute holds a value that’s non-compliant with e.g. the SMTP address formatA user has a trailing period e.g.”jane.doe.” in the mailNickname attribute topleveldomainA user has a mail alias that’s non-routableA user is using the local non-routable AD domain name in a mail alias e.g. “[email protected]” domainpartDomain part (@ right-hand side) of mail address is invalidA user has “smtp:jane.doe@company” in the proxyAddresses attribute domainpart_localpartLocal part (@ left-hand side) of mail address is invalidA user has “smtp:jane [email protected]” in the proxyAddresses attribute lengthAn attribute violates the length constraint of the attribute valueA user has a very long mail address value blankAn attribute with a not-null requirement is emptyA user has a blank mailNickname mailmatchMail attribute mis-match (only applicable to Office 365 Dedicated)A user has an smtp alias with no valid match

要查找有关两个最常见问题的更多信息，请访问有关错误重复和顶级域的文章。

Office 365 集成是否需要 IdFix 工具？

不。IdFix 工具并没有什么魔力。它只是查询您的 Active Directory 数据并查找上表中列出的问题。如果您想完全控制错误查找和修复，您可以生成自己的脚本。在极少数情况下，这是有意义的，但对于大多数中小型组织来说，IdFix 工具是为 Azure AD Connect 同步准备域的最简单方法。

无论如何，您应该意识到批量更改邮件别名和其他属性所固有的风险。我们强烈建议您在开始使用 IdFix 之前备份所有对象的 proxyAddresses 属性。通过记录旧值，当用户突然打电话给您抱怨由于邮件别名损坏而不再收到邮件时，您可以随时回滚更改。使用以下脚本创建 proxyAddresses 备份：

Import-Module ActiveDirectory
"DN;proxyAddress" | Out-File ".\proxyAddressesBackup.txt"
$Objects = Get-ADObject -LDAPFilter "(proxyAddresses=*)" -Properties proxyAddresses
ForEach ($Object In $Objects) {
  ForEach ($proxyAddress in $Object.proxyAddresses) {
    $Output = $Object.distinguishedName + ";" + $proxyAddress
    Write-Host $Output
    $Output | Out-File ".\proxyAddressesBackup.txt" -Append
  }
}