IdFix: herramienta de corrección de errores de sincronización de directorios

En el artículo anterior, cambiamos los usuarios UPN con PowerShell. Antes de instalar Azure AD Connect y sincronizar los objetos de AD locales con Azure AD, es esencial utilizar Microsoft Office 365 IdFix. La herramienta le mostrará qué objetos AD tienen errores y los solucionará. Si no hay errores, estás listo para comenzar. En este artículo, veremos cómo utilizar la herramienta Microsoft IdFix.

¿Qué es IDFix?

IdFix se utiliza para realizar la detección y corrección de objetos de identidad y sus atributos en un entorno de Active Directory local en preparación para la migración a Azure Active Directory. IdFix está destinado a los administradores de Active Directory responsables de la sincronización de directorios con Azure Active Directory.

La herramienta IdFix de Microsoft Office 365 le permite identificar y corregir errores de objetos en Active Directory en preparación para la implementación en Azure Active Directory u Office 365. Luego puede sincronizar correctamente usuarios, contactos y grupos desde Active Directory local en Azure. Directorio Activo.

Instalar IdFix

1. Descargue IdFix (GitHub) o aquí (directo).

La instalación instalará los siguientes requisitos previos si aún no están presentes en su máquina:

Microsoft .NET Framework 4.5.2 (x86 y x64)
Instalador de Windows 3.1

2. Ejecute setup.exe. Le pedirá que instale IdFix. Haga clic en Instalar.

3. Acepte la Declaración de Privacidad. Haga clic en Aceptar.

Cómo utilizar IdFix

En IdFix, haga clic en Consulta.

Nota: Puede recibir el mensaje de Advertencia de esquema: Los siguientes atributos están presentes en el esquema, pero no están marcados para su replicación en el Catálogo global y no se analizarán en busca de errores. Ignore el mensaje y haga clic en Sí.

Si hay errores, mostrará el objeto AD con el error. Vaya al objeto AD con el error y ajuste el valor.

En este ejemplo, hay tres errores.

Después de corregir los errores, haga clic en Consulta. Verifique que la lista esté vacía.

Errores de identificación

Consulte la lista de errores que puede ver en IdFix.

Character: El valor contiene un carácter no válido. La actualización sugerida mostrará el valor con el carácter eliminado.
Format: El Valor viola los requisitos de formato para el uso del atributo. La actualización sugerida mostrará el valor sin los caracteres no válidos. Si no hay caracteres no válidos, la Actualización y el Valor aparecerán iguales. Depende del usuario determinar lo que realmente quiere en la Actualización. Por ejemplo, las direcciones SMTP deben cumplir con RFC 2822 y mailNickName no puede comenzar ni terminar con un punto.
TopLevelDomain: Esto se aplica a valores sujetos al formato RFC 2822. Si el dominio de nivel superior no se puede enrutar a Internet, esto se identificará como un error. Por ejemplo, una dirección SMTP que termina en .local no se puede enrutar por Internet y provocaría este error.
DomainPart: Esto se aplica a valores sujetos al formato RFC 2822. Si la parte del dominio del valor no es válida más allá del enrutamiento del dominio de nivel superior, se generará.
LocalPart: Esto se aplica a valores sujetos al formato RFC 2822. Si la parte local del valor no es válida, se generará.
Length: El valor viola el límite de longitud del atributo. Esto ocurre con mayor frecuencia cuando se ha modificado el esquema. La actualización sugerida truncará el valor a la longitud estándar del atributo.
Duplicate: El Valor tiene un duplicado dentro del alcance de la consulta. Todos los valores duplicados se mostrarán como errores. El usuario puede editar o eliminar valores para eliminar la duplicación.
Blank: El valor viola la restricción nula para que los atributos se sincronicen. Sólo unos pocos valores deben contener un valor. La actualización sugerida aprovechará otros valores de atributos para generar un probable sustituto.
MailMatch: Esto se aplica únicamente a Dedicado. El valor no coincide con el atributo de correo. La actualización sugerida será el valor del atributo de correo con el prefijo "SMTP:".

Arreglamos los errores de sincronización en los objetos AD con IdFix y estamos listos para comenzar.

En el siguiente paso, instalaremos y configuraremos Microsoft Entra Connect.

Conclusión

Aprendió a utilizar IdFix: herramienta de corrección de errores de sincronización de directorios. Utilice la herramienta IdFix antes de instalar Azure AD Connect y asegúrese de que no haya errores. La lista de errores y la descripción proporcionada le permitirán comprender por qué aparece el error.