Problembehandlung für das Verzeichnissynchronisierungstool (Directory Synchronization Tool, DST) 9.1 für FOPE

  • Artikel

 

Gilt für: Live@edu, Forefront Online Protection for Exchange

Letzte Änderung des Themas: 2012-02-21

Die hier aufgeführten Problembehandlungsschritte können Ihnen dabei helfen, einige Probleme mit dem Verzeichnissynchronisierungstool (Directory Synchronization Tool, DST) 9.1 zu beheben. Von Microsoft sind mehrere Verzeichnissynchronisierungstools verfügbar. Die Informationen in diesem Thema beziehen sich ausschließlich auf DST 9.1 für Forefront Online Protection für Exchange, mit dem Sie ausgewählte Daten zwischen einem lokalen Active Directory-Domänendienst und dem Forefront Online Protection für Exchange (FOPE)- und Exchange Hosted Archive (EHA)-Dienst sicher synchronisieren können.

Wenn Sie anhand der Informationen in diesem Thema die DST 9.1-Probleme nicht beheben können, lesen Sie die Informationen, auf die die Links im Abschnitt "Siehe auch" am Ende dieses Themas verweisen. Sie können sich auch an den technischen Support von Microsoft wenden, wie in Supportinformationen beschrieben.

Probleme mit der Installation und Konfiguration vor dem Synchronisieren von Konten

Die hier beschriebenen Probleme und vorgeschlagenen Lösungen sind nicht auf eine DST 9.1-Synchronisierung zurückzuführen.

Systemanforderungen für die lokale Umgebung

Stellen Sie sicher, dass die Mindestsystemanforderungen erfüllt sind, wie unter Systemanforderungen aufgelistet. DST 9.1 funktioniert nicht unter dem Betriebssystem Windows Small Business Server.

32-Bit-Systeme: Stellen Sie sicher, dass Sie nur die 32-Bit-Version von DST 9.1 installiert haben, wenn Sie ein 32-Bit-Betriebssystem verwenden. Dieses System wird auf der Download Center-Seite (möglicherweise in englischer Sprache), auf der das DST 9.1-Tool verfügbar ist, als i386-Umgebung bezeichnet. Die Datei für 32-Bit-Systeme ist "DirSyncTool_I386.msi".

64-Bit-Systeme: Stellen Sie sicher, dass Sie nur die 64-Bit-Version von DST 9.1 installiert haben, wenn Sie ein 64-Bit-Betriebssystem verwenden. Dieses System wird auf der Download Center-Seite, auf der das DST 9.1-Tool verfügbar ist, als 64-Bit-Umgebung bezeichnet. Die Datei für 64-Bit-Systeme ist "DirSyncTool_AMD64.msi". Diese 64-Bit-Windows Installer-Datei kann unabhängig von der Marke des 64-Bit-Prozessors verwendet werden.

Vergewissern Sie sich, dass die Proxyservereinstellungen im DST 9.1-Abschnitt Synchronisierungseinstellungen ordnungsgemäß konfiguriert sind. Sie können das Tool so konfigurieren, dass der Proxy bei jeder Ausführung oder basierend auf den Internetbrowsereinstellungen ermittelt wird, oder Sie können eigene benutzerdefinierte Werte und eine Portnummer eingeben. Wenn DST zuvor mit manuell festgelegten benutzerdefinierten Werten ausgeführt wurde und sich diese Werte geändert haben, scheitert die Synchronisierung. Weitere Informationen hierzu finden Sie unter Ändern von Proxyservereinstellungen.

Fehler beim Anwenden von Sicherheitseinstellungen

Wenn bei einem lokalen oder gehosteten Dienst Sicherheits- oder Berechtigungsprobleme auftreten, sollten Sie zuerst sicherstellen, dass Sie DST 9.1 unter einem englischsprachigen Betriebssystem installiert haben.

Stellen Sie sicher, dass eine Konto-Manager- oder Administratorrolle in FOPE vorhanden ist und dass Sie sich bei der FOPE-Verwaltungskonsolen-Website anmelden können.

Nicht behebbarer Fehler: System.Security.AuthenticationException

Stellen Sie sicher, dass DST 9.1 keinen Port 8080 verwendet. Weitere Informationen finden Sie im Microsoft Knowledge Base-Artikel mit der ID 2005933 und im Microsoft Knowledge Base-Artikel mit der ID 2005947.

Probleme nach dem Start des Tools

Die hier dargestellten Probleme und vorgeschlagenen Lösungen können nach der DST 9.1-Synchronisierung auftreten. Hilfe zu bestimmten Fehlercodes und Warnungen finden Sie unter Ereignis-IDs und Fehlercodes für das Verzeichnissynchronisierungstool 9.1.

Windows PowerShell-Cmdlet funktioniert nicht

Stellen Sie sicher, dass Sie die Windows PowerShell-Komponenten installiert haben, bevor Sie DST 9.1 ausführen. Sie können DST 9.1 deinstallieren, Windows PowerShell installieren und DST 9.1 dann wieder installieren. Weitere Informationen zu Windows PowerShell finden Sie unter Skripterstellung mit Windows PowerShell (https://go.microsoft.com/fwlink/?LinkID=102372).

Vollständige Synchronisierung kann nicht gestartet werden, Tageslimit

Stellen Sie sicher, dass Sie eine und nur eine Instanz von DST 9.1 für die Organisation ausführen und dass Sie die Synchronisierung von nur jeweils einem System ausführen. Wenn Sie über zwei separate Synchronisierungstools an zwei verschiedenen Standorten verfügen, aber nur eine Organisation sind, kann jeder DST 9.1-Prozess die vorherigen Daten überschreiben, sodass das Tageslimit überschritten wird. Sie können dieses Problem beheben, indem Sie alle DST-Instanzen entfernen und beim nächsten Update mit Windows PowerShell eine vollständige Synchronisierung erzwingen. Das entsprechende Verfahren wird weiter unten beschrieben.

Die DST-PowerShell-Umgebung muss auf dem Computer installiert sein, bevor das Synchronisierungstool selbst installiert wird. In der Regel befindet sich Windows PowerShell im Menü Start im gleichen Programmordner wie DST. Trifft dies nicht zu, ist Windows PowerShell entweder nicht installiert oder wurde nach DST 9.1 installiert. In jedem Fall müssen Sie entweder Windows PowerShell installieren und DST 9.1 erneut installieren oder nur DST erneut installieren, um sicherzustellen, dass die DST-PowerShell-Umgebung verfügbar ist. Weitere Informationen zu Windows PowerShell und zur Verzeichnissynchronisierung finden Sie unter PowerShell und Cmdlets. Mit diesem Verfahren wird keine vollständige Synchronisierung ausgeführt, sondern es wird erzwungen, dass die nächste Synchronisierung eine vollständige und keine differenzielle Synchronisierung ist.

So erzwingen Sie eine vollständige Synchronisierung

  1. Starten Sie Windows PowerShell.

  2. Geben Sie Clear-SyncCookies ein, und drücken Sie EINGABETASTE.

Gültige Konten sind deaktiviert oder ungültige Konten sind aktiviert

Stellen Sie sicher, dass Sie eine und nur eine Instanz von DST 9.1 für die Organisation ausführen. Nach der Erstsynchronisierung, die eine vollständige Synchronisierung ist, werden nur inkrementelle Updates ausgeführt, damit nur geänderte Informationen aktualisiert werden. DST 9.1 bindet bei der Synchronisierung den Namen des Domänencontrollers ein. Der Domänencontrollername wird in FOPE gespeichert und dann zurückgegeben, wenn die Synchronisierung gestartet wird. Wenn mehrere Domänen oder Gesamtstrukturen von mehr als einem DST 9.1-Prozess verwendet werden, kann dies unbeabsichtigte und verwirrende Folgen haben. Um dieses Problem zu beheben, können Sie eine vollständige Synchronisierung erzwingen und nur eine DST-Instanz verwenden. Weiter unten in diesem Thema wird ein Verfahren zum Erzwingen einer vollständigen Synchronisierung erläutert.

Von DST 9.1 werden keine dynamischen Verteilerlisten synchronisiert.

Im Domänenfeld für die DST 9.1-Filterung werden keine Domänen angezeigt

Stellen Sie sicher, dass sowohl das lokale Windows-Betriebssystemkonto als auch das Konto für die FOPE-Verwaltungskonsole, die für die Authentifizierung verwendet werden, über ausreichende Berechtigungen für ihre jeweiligen Domänen verfügen. Verwenden Sie in der FOPE-Verwaltungskonsole ein Konto mit Unternehmens- oder Domänenadministratorberechtigungen für die Domänen, die auf die Verwendung des DST-Benutzerlistenuploads festgelegt sind. Stellen Sie auch sicher, dass Domänen aktiviert sind und dass der Uploadmodus auf "DST 9.1" festgelegt ist.

Verwenden Sie in der lokalen Umgebung ein Active Directory-Konto mit Lesezugriff für Active Directory-Abfragen. Die Verwendung eines Domänenadministratorkontos ist nicht erforderlich und nicht empfehlenswert. DST 9.1 muss nicht auf dem Exchange-Server ausgeführt werden.

Siehe auch

Konzepte

Bekannte Probleme
Ereignis-IDs und Fehlercodes für das Verzeichnissynchronisierungstool 9.1

Andere Ressourcen

Download Center: DST 9.1-Tool (möglicherweise in englischer Sprache)
Microsoft Support: Knowledge Base-Artikel
TechNet-Wiki-Artikel
FOPE - öffentliches Forum (möglicherweise in englischer Sprache)