Office 365 AD同步問題排除

在開始幫客戶管理Office 365之後，最常遇到的問題除了郵件被退信之外

遇過最多的就屬於AD同步的問題了，AD同步不正常的發生的原因有很多

下列將介紹常看到問題發生的原因以及排除方式。

一.  網路傳輸所造成

    1. 在客戶的AD上都看到要同步的群組新增的資訊正確，DirSync也看到同步資訊有成功的訊息

        但是卻在Office 365的群組中沒有看到被要同步上Office 365的使用者。

    2. 最快的處理方式是在AD上先移除要被同步的使用者，並在DirSync先立即同步一次。

    3. 之後確認同步成功後，回到AD上在一次的新增使用者，並在同步一次。

    4. 根據之前和微軟的工程師討論的結果，這有可能是第一次傳輸時網路發生問題

        造成有Cache卡住，只是一直執行立即同步的動作，那些資料是不會上去的。

二. DirSync的設定

    曾經遇過客戶反映某一個特定群組的使用者無法同步上Office 365上

    最後才發現原來是當初就沒有設定要把這個群組的帳號同步，下面是建議的檢查方式。

    1. 在DirSync Server會有一個Synchronization Service Manger，開啟後選擇「Management Agent」

        雙點「Active Directory Connector」開啟設定畫面。

    2. 選擇「Configure Directory Partitions」的頁面，點擊「Containers」

    3. 要求輸入管理者的帳號密碼，輸入完畢點選「OK」可以看到整個AD的群組

        有勾選的群組才會同步到Office 365上。

     參考文件：

    Office 支援中心

    Office 365 論壇