超出停止删除阈值 - Azure AD Connect

Azure AD Connect 停止同步到 Azure AD。在 Azure AD Connect 同步服务管理器中查看，同步显示状态已停止-删除-阈值-超出。在本文中，您将了解发生这种情况的原因以及超出停止删除阈值的解决方案。

超过停止删除阈值

启动Azure AD 同步服务管理器。状态显示停止删除阈值超出。

为什么我们会收到此错误，停止删除阈值超出的解决方案是什么？

获取 Azure AD 同步导出删除阈值

以管理员身份运行 PowerShell。运行 Get-ADSyncExportDeletionThreshold cmdlet 以检查对象 DeletionPrevention 和 TresholdCount。

• DeletionPrevention 为 1（启用）

• ThresholdCount 为 500（默认 AD 对象）

PS C:\> Get-ADSyncExportDeletionThreshold

DeletionPrevention ThresholdPercentage ThresholdCount
------------------ ------------------- --------------
                 1                   0            500

Microsoft 确实创建了AD 同步导出删除阈值功能，以保护客户免受意外的 Azure AD Connect 配置更改以及影响超过 500 个 AD 对象的本地 Active Directory 更改的影响。

超过停止删除阈值的解决方案

针对停止删除阈值超出的解决方案是使用 PowerShell 禁用导出删除阈值。之后，强制同步 Azure AD 同步并验证导出是否成功且没有错误。最后，将更改恢复为默认值以进行保护。让我们一步一步来看看。

步骤 1：禁用 Azure AD Connect 同步导出删除阈值

使用 Disable-ADSyncExportDeletionThreshold cmdlet 禁用 Azure AD Connect 同步导出删除阈值。

PS C:\> Disable-ADSyncExportDeletionThreshold

DeletionPrevention ThresholdPercentage ThresholdCount
------------------ ------------------- --------------
                 0                   0            500

步骤 2：强制同步 Azure AD Connect

强制同步 Azure AD Connect 与 PowerShell。初始同步将从本地 AD 完全同步到 Azure AD。请记住，初始同步可能需要更多时间。

PS C:\> Start-ADSyncSyncCycle -PolicyType Initial

步骤 3：验证同步服务状态

在同步服务管理器中，检查导出状态是否显示为成功。在我们的示例中，导出确实删除了 5069 个 AD 对象。

步骤 4：启用 Azure AD Connect 同步导出删除阈值

恢复更改以防止 AD 对象被意外删除。默认为 500 个 AD 对象。

PS C:\> Enable-ADSyncExportDeletionThreshold -DeletionThreshold 500

DeletionPrevention ThresholdPercentage ThresholdCount
------------------ ------------------- --------------
                 1                   0            500

这是否可以帮助您解决 Azure AD 同步无法同步的问题？

了解更多：安装和配置 Azure AD Connect »

结论

您了解了为什么在 Azure AD Connect 中看到状态为“已停止删除阈值”。此问题的解决方案是在 Azure AD Connect 中禁用 AD 同步导出删除阈值。之后，Azure AD Connect 同步将正常运行。

您喜欢这篇文章吗？您可能还喜欢使用 PowerShell 获取 Active Directory 计数。不要忘记关注我们并分享这篇文章。