Serviciul de sincronizare Azure AD Connect nu exportă obiectele AD și afișează eroareapermisiunea-problemă. Dați clic pe eroare pentru mai multe detaliidrepturi de acces insuficiente pentru a efectua operațiacucod de eroare 8344. De ce se întâmplă asta și care este soluția? În acest articol, veți învăța cum să remediați codul de eroare 8344 privind problema permisiunii Azure AD Connect.
Eroare 8344 – Drepturi de acces insuficiente pentru a efectua operația
Conectați-vă pe serverul Microsoft Entra Connect și începețiServiciu de sincronizare Azure AD Connect.
Veți vedea erorile de export:permisiunea-problemă.
Faceți clic pepermisiunea-problemăpentru a verifica informațiile despre eroare.
Informațiile despre eroare arată:
Eroare:permisiunea-problemă
Cod de eroare sursă de date conectată:8344
Eroare de sursă de date conectată:Drepturi de acces insuficiente pentru a efectua operația.
De ce primim această eroare și care este soluția pentru drepturi de acces insuficiente pentru a efectua operația cu codul de eroare 8344 în managerul de servicii de sincronizare Azure AD Connect?
Contul de conector Azure AD DS nu are toate permisiunile corecte setate și de aceea, codul de eroare 8344, problema de permisiune apare în Azure AD Connect la exportul obiectelor AD.
Nota:Azure AD Connect utilizează 3 conturi pentru a sincroniza informațiile între Windows Server Active Directory și Azure Active Directory.
Parcurgeți pașii de mai jos pentru a remedia drepturile de acces insuficiente Azure AD Connect pentru a efectua operația - cod de eroare 8344:
- ÎnceputAzure AD Connect.
- Faceți clic peConfigurați.
- Faceți clic peDepanați.
- ClicUrmătorul.
- Faceți clic peLansa.
- Apare ecranul de depanare AADConnect (PowerShell).
----------------------------------------AADConnect Troubleshooting------------------------------------------
Enter '1' - Troubleshoot Object Synchronization
Enter '2' - Troubleshoot Password Hash Synchronization
Enter '3' - Collect General Diagnostics
Enter '4' - Configure AD DS Connector Account Permissions
Enter '5' - Test Azure Active Directory Connectivity
Enter '6' - Test Active Directory Connectivity
Enter 'Q' - Quit
Please make a selection:- Selecta4și apăsațiIntră.
----------------------------------------AADConnect Troubleshooting------------------------------------------
Enter '1' - Troubleshoot Object Synchronization
Enter '2' - Troubleshoot Password Hash Synchronization
Enter '3' - Collect General Diagnostics
Enter '4' - Configure AD DS Connector Account Permissions
Enter '5' - Test Azure Active Directory Connectivity
Enter '6' - Test Active Directory Connectivity
Enter 'Q' - Quit
Please make a selection: 4- Selecta12și apăsațiIntră.
--------------------------------------------Configure Permissions------------------------------------------
Enter '1' - Get AD Connector account
Enter '2' - Get objects with inheritance disabled
Enter '3' - Set basic read permissions
Enter '4' - Set Exchange Hybrid permissions
Enter '5' - Set Exchange mail public folder permissions
Enter '6' - Set MS-DS-Consistency-Guid permissions
Enter '7' - Set password hash sync permissions
Enter '8' - Set password writeback permissions
Enter '9' - Set restricted permissions
Enter '10' - Set unified group writeback permissions
Enter '11' - Show AD object permissions
Enter '12' - Set default AD Connector account permissions
Enter '13' - Compare object read permissions when running in context of AD Connector account vs Admin account
Enter 'B' - Go back to main troubleshooting menu
Enter 'Q' - Quit
Please make a selection: 12- SelectaŞIși apăsațiIntră.
This option will set permissions required for the following:
Password Hash Sync
Password Writeback
Hybrid Exchange
Exchange Mail Public Folder
MsDsConsistencyGuid
It will then restrict permissions
Confirm
Would you like to continue with these options?
[Y] Yes [N] No [?] Help (default is "Y"): Y- SelectaŞIși apăsațiIntră.
Account to Configure
Would you like to configure an existing connector account or a custom account?
[E] Existing Connector Account [C] Custom Account [?] Help (default is "E"): E- Ieșirea arată contul conectorului AD DS și mai multe informații.
Configured connectors and their related accounts:
ADConnectorName ADConnectorForest ADConnectorAccountName ADConnectorAccountDomain
--------------- ----------------- ---------------------- ------------------------
exoip.local exoip.local svc-adds EXOIP.LOCAL- Completați ADConnectorName (exoip.local) și apăsațiIntră.
Name of the connector who's account to configure: exoip.local- Apare cererea de autentificare Windows PowerShell.
- Completați acreditările de administrator local și faceți clicBine.
Nota:Veți fi întrebatde 7 oridacă sunteți sigur că setați permisiunea pentru contul de conector AD DS. PresaOde fiecare dată şiIntră.
- Acordați permisiuni de sincronizare Hash a parolei.
Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Hash Synchronization permissions" on target "exoip.local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Acordați permisiuni de scriere inversă a parolei.
Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Writeback permissions" on target "exoip.local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Acordați permisiunea de scriere inversă a parolei pentru dreptul de extindere a parolei Unexpire.
Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Writeback permission for Unexpire Password extended right" on target
"exoip.local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Acordați permisiuni Exchange Hybrid.
Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Exchange Hybrid permissions" on target "exoip.local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Acordați permisiuni pentru folderul public Exchange Mail.
Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Exchange Mail Public Folder permissions" on target "exoip.local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Acordați permisiuni mS-DS-ConsistencyGuid.
Confirm
Are you sure you want to perform this action?
Performing the operation "Grant mS-DS-ConsistencyGuid permissions" on target "exoip.local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Setați permisiuni restricționate.
Confirm
Are you sure you want to perform this action?
Performing the operation "Set restricted permissions" on target "CN=svc-adds,OU=Service
Accounts,OU=Company,DC=exoip,DC=local".
[Y] Yes [A] Yes to All [N] No [L] No to All [S] Suspend [?] Help (default is "Y"): A- Toate permisiunile sunt setate corect pentru contul AD DS Connector.
- Închideți fereastra PowerShell de depanare AADConnect și fereastra Azure AD Connect.
- Porniți Windows PowerShell și rulați un Microsoft Entra Connect Sync complet.
Start-ADSyncSyncCycle -PolicyType Initial- Așteptați câteva minute și verificați dacă toate obiectele AD sunt sincronizate, că nu mai există erori de permisiuni 8344 și că statisticile de export arată valori.
În exemplul nostru, a actualizat cei 5 utilizatori.
Asta este!
Creați contul de conector AD DS cu permisiunile corecte și modificați conectorul AD DS în sincronizarea Azure AD Connect pentru a remedia codul de eroare 8344:
- Creați un cont de conector AD DS
- Schimbați contul AD DS Connector
Ce metoda ai ales?
Mai multe lecturi:Cum să remediați Apex Legends Mobile „Nu s-a putut conecta la codul de eroare 212 de server”?
Concluzie
Ați învățat cum să remediați codul de eroare 8344 pentru permisiunea Azure AD Connect. Este esențial să setați permisiunile corecte pentru contul de conector AD DS. Odată setat, nu veți vedea drepturile de acces insuficiente pentru a efectua eroarea de operare, iar sincronizarea va funcționa.
Ți-a plăcut acest articol? De asemenea, s-ar putea să vă placă Migrați Azure AD Connect la un server nou. Nu uitați să ne urmăriți și să distribuiți acest articol.
![Excel se blochează la salvarea unui fișier [Remediere]](https://elsefix.com/tech/tejana/wp-content/uploads/2024/12/Excel-crashes-when-saving-a-file.png)
