FOPE 目錄同步作業工具 9.1 的疑難排解

 

適用於: Live@edu, Forefront Online Protection for Exchange

主題上次修改日期: 2012-02-21

此處所列的疑難排解步驟有助於解決目錄同步作業工具 9.1 的部分問題。Microsoft 提供了多種目錄同步作業工具。本文資訊僅適用於和 Forefront Online Protection for Exchange 相關的 DST 9.1,此工具可讓您在內部部署 Active Directory 網域服務與 Forefront Online Protection for Exchange (FOPE) 服務及 Exchange Hosted Archive (EHA) 服務之間安全地同步處理選定資料。

如果本主題未能解決您的 DST 9.1 問題,請檢閱本主題末尾「請參閱」一節所列的連結,或依照支援資訊的指示連絡 Microsoft 技術支援。

同步處理帳戶之前的安裝與設定問題

此處所述的問題和建議的解決方案並非起因於 DST 9.1 同步處理。

本機環境的系統需求

請確認符合系統需求所列的最低系統需求。DST 9.1 無法在 Windows Small Business Server 作業系統上運作。

32 位元系統: 如果您擁有 32 位元作業系統,請確認只安裝 32 位元版本的 DST 9.1。這類系統在 DST 9.1 工具的下載中心網頁 (可能為英文網頁) 上稱為 i386 環境。供 32 位元系統使用的檔案是 DirSyncTool_I386.msi。

64 位元系統: 如果您擁有 64 位元作業系統,請確認只安裝 64 位元版本的 DST 9.1。這類系統在 DST 9.1 工具的下載中心網頁 (可能為英文網頁) 上稱為 64 位元環境。供 64 位元系統使用的檔案是 DirSyncTool_AMD64.msi。此 64 位元 Windows Installer 檔案適用於任何品牌的 64 位元處理器。

請確認已在 DST 9.1 [同步處理設定] 區段正確設定您的 Proxy 伺服器設定。您可以設定此工具在每次執行時偵測 Proxy、根據您的網際網路瀏覽器設定來偵測 Proxy,或由您自行輸入自訂值和連接埠號碼。如果 DST 原先是在最後一種選項手動設定自訂值的情況下執行,則一旦這些值有所變更,同步處理將會失敗。如需這方面的詳細資訊,請參閱變更 Proxy 伺服器設定

套用安全性設定時發生錯誤

針對內部部署和裝載服務的安全性或權限問題,在純英文語系的作業系統上安裝 DST 9.1 將確保有所幫助。

請確認 FOPE 中已存在帳戶管理員或系統管理員角色,而且您可以登入 FOPE Administration Center 網站。

無法修復的錯誤:System.Security.AuthenticationException

請確定 DST 9.1 並未使用連接埠 8080。如需詳細資訊,請參閱 Microsoft 知識庫文章識別碼 2005933 (英文)文章識別碼 2005947 (英文)

工具啟動之後的問題

此處所述的問題和建議的解決方案有可能在 DST 9.1 同步處理之後發生。如需特定錯誤碼與警示的說明,請參閱目錄同步作業工具 9.1 的事件識別碼和錯誤碼

Windows PowerShell 指令程式無法運作

請確認已安裝 Windows PowerShell 元件後才執行 DST 9.1。您可以先解除安裝 DST 9.1 再安裝 Windows PowerShell,然後重新安裝 DST 9.1。如需 Windows PowerShell 的詳細資訊,請參閱使用 Windows PowerShell 撰寫指令碼 (https://go.microsoft.com/fwlink/?LinkID=102372)。

無法啟動完整同步處理,每日限制

請確認您的組織在同一時間內只執行單一 DST 9.1 執行個體,而且僅由一個系統進行同步處理。如果您只有一個組織卻在兩個不同地點各自執行同步作業工具,每個 DST 9.1 處理程序可能會覆寫先前的資料,並造成超出每日限制。若要解決此問題,請移除到只剩下一個 DST 執行個體,並於下次更新時使用 Windows PowerShell 強制完整同步處理。其程序如下所示。

您的電腦必須先安裝 DST PowerShell 環境,然後才安裝同步作業工具本身。通常 Windows PowerShell 在 [開始] 功能表上會與 DST 位於相同的程式資料夾內。否則,可能表示 Windows PowerShell 尚未安裝或比 DST 9.1 更晚安裝。無論原因為何,您將需要安裝 Windows PowerShell 再重新安裝 DST 9.1 或單僅重新安裝 DST 以確保 DST PowerShell 環境可用。如需 Windows PowerShell 與目錄同步處理的詳細資訊,請參閱 PowerShell 和指令程式。上述程序並不會執行完整同步處理,而是強制下次同步處理將以完整同步處理代替差異同步處理。

強制完整同步處理

  1. 啟動 Windows PowerShell。

  2. 輸入 Clear-SyncCookies 然後按 ENTER 鍵。

有效的帳戶已停用或無效的帳戶已啟用

請確認您的組織只執行單獨一個 DST 9.1 執行個體。在初次同步處理 (即完整同步處理) 之後,將僅執行增量更新以致只會更新有所變更的資訊。DST 9.1 會在同步處理期間納入網域控制站的名稱,而網域控制站名稱則儲存在 FOPE 中,等到同步處理開始時再傳回。如果一個以上的 DST 9.1 處理程序使用了多個網域或樹系,便可能造成混淆並導致意外的後果。若要解決此問題,您可以強制完整同步處理,並且只使用單一 DST 執行個體。強制完整同步處理的程序如本主題稍早所述。

DST 9.1 不會同步處理動態通訊群組清單。

DST 9.1 篩選網域欄位中未顯示任何網域

請確定用於驗證的本機 Windows 作業系統帳戶和 FOPE Administration Center 帳戶對各自的網域具有足夠的權限。在 FOPE 系統管理中心中,使用針對網域設定為使用 DST 使用者清單上傳的公司或網域系統管理員帳戶。另請確認網域已啟用且上傳模式設定為 DST 9.1。

在內部部署的環境中,使用具有查詢 Active Directory 唯讀存取權的 Active Directory 帳戶。不需要使用網域系統管理員帳戶,同時也不建議這麼做。DST 9.1 不需要在 Exchange 伺服器上執行。

請參閱

概念

已知問題
目錄同步作業工具 9.1 的事件識別碼和錯誤碼

其他資源

下載中心:DST 9.1 工具 (可能為英文網頁)
Microsoft 技術支援:知識庫文章 (可能為英文網頁)
TechNet Wiki 文章 (可能為英文網頁)
FOPE 公共論壇 (英文)