Cómo utilizar IdFix para buscar y reparar objetos AD no válidos

Cuando planee sincronizar su Active Directory local con Azure AD, es importante ejecutar primero la herramienta IdFix de Microsoft. Esta herramienta le ayudará a encontrar y resolver problemas en su Active Directory.

La herramienta IdFix identificará cualquier problema potencial que impida la sincronización de su Active Directory local con Azure AD, como:

• Objetos duplicados

• Símbolos no válidos en nombres de objetos

• Direcciones SMTP no válidas (proxyAddresses)

• Valores de atributos demasiado largos o que contienen valores no válidos

En este artículo, veremos cómo instalar y utilizar la herramienta IdFix.

Instalar la herramienta IdFix

El primer paso es instalar la herramienta IdFix. Puede instalar la herramienta en cualquier computadora o servidor unido al dominio. Pero para utilizar la herramienta necesitará, por supuesto, tener acceso de lectura y escritura al Directorio Activo.

Puede descargar IdFix aquí desde el repositorio GitHub de Microsoft. Encontrará el enlace de descarga en ClickOnce. También puede utilizar este enlace directo para descargar el archivo.

Haga clic en Instalar para iniciar la instalación y haga clic en Aceptar para aceptar la Declaración de privacidad.

Solucionar el error de configuración de IdFix

Cuando intenta instalar la herramienta IdFix en Windows Server 2016 o 2022, es posible que reciba un error al iniciar la instalación:

Recibimos este error porque el almacenamiento en caché SSL está deshabilitado en el servidor. Con un pequeño script de PowerShell podemos habilitarlo temporalmente para la instalación:

Set-ItemProperty -Path "HKCU:Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name "DisableCachingOfSSLPages" -Value 0

Una vez que haya completado la instalación, puede volver a cambiar la configuración con:

Set-ItemProperty -Path "HKCU:Software\Microsoft\Windows\CurrentVersion\Internet Settings" -Name "DisableCachingOfSSLPages" -Value 1

Usando la herramienta IdFix

Cuando abras la herramienta IdFix verás una pantalla en blanco sin ninguna información. Para verificar si sus objetos de Active Directory contienen algún error, necesitaremos consultar el AD.

Haga clic en Consulta en la barra de herramientas azul para iniciar la herramienta IdFix:

Es posible que reciba una advertencia indicando que algunos atributos no están marcados para replicación; simplemente haga clic en Sí para continuar.

Dependiendo del tamaño de su Active Directory, pueden pasar un par de minutos hasta que se complete IdFix. Puede ver el estado en la esquina inferior izquierda de la herramienta. Una vez completada la consulta, los errores se enumeran en la herramienta.

En este caso, IdFix ha encontrado tres errores:

• Un error en la parte local del nombre principal de usuario.

• Un error en la parte del dominio del nombre principal de usuario

• Un nombre para mostrar en blanco

Resuelto cualquier error

La herramienta sugerirá una solución para el problema en la columna Actualizar. La sugerencia es hacer el mejor esfuerzo, así que asegúrese de verificar el valor sugerido en el campo de actualización.

Para cada error puedes elegir una acción:

• Editar: el valor del campo de actualización se utilizará para actualizar el objeto. Puede cambiar el contenido del campo de actualización si lo desea.

• Completo: se utiliza principalmente con elementos duplicados. Marque el registro que desee como Completo y establezca la acción en el otro registro en Eliminar

• Eliminar : se eliminará el valor del campo (¡no el objeto completo!)

Si todos los valores sugeridos en el campo de actualización se ven bien, puede hacer clic en Aceptar. Esto establecerá la acción en todas las filas para Editar automáticamente. De lo contrario, seleccione la acción adecuada para cada fila.

Cuando termine, haga clic en Aplicar para actualizar el objeto en su Active Directory. Si no se produjeron errores, la acción de cada fila cambiará a Completo:

Siempre es una buena idea ejecutar la consulta una vez más para asegurarse de que todos los errores estén realmente resueltos. Deberías ver una cuadrícula clara con el estado "Cuadrícula borrada" en la esquina inferior izquierda.

Deshacer cambios realizados con IdFix

Todos los cambios que realiza con la herramienta IdFix se registran en un registro de transacciones. De esta forma siempre podrás deshacer los cambios que se realicen con la herramienta. Es bueno saber que sólo puedes retroceder un paso. Así que realice los cambios en pequeños pasos y asegúrese de que no tengan ningún impacto no deseado.

Para deshacer cambios:

1. Haga clic en Deshacer en la barra de menú.

2. Seleccione el archivo .ldf y haga clic en Abrir.

3. Se enumeran los registros que se cambiaron en la última actualización. Haga clic en Aceptar y Aplicar para revertir el cambio.

Cambiar el alcance de la búsqueda de IdFix

Si tiene muchos objetos en su Active Directory o cuando solo va a sincronizar una parte de sus usuarios de AD con Azure AD. Entonces probablemente quieras consultar una parte de tu Active Directory. Esto es posible con IdFix.

1. Haz clic en el icono de engranaje gris en la esquina superior derecha.

2. HabilitarBase de búsqueda

3. Ingrese el nombre distinguido de la unidad organizativa

Haga clic en Aceptar y presione consultar para iniciar la búsqueda.

Ejecute IdFix con credenciales alternativas

Puede instalar y ejecutar IdFix en su propia computadora; no necesita instalarlo en el controlador de dominio, por ejemplo. Pero de forma predeterminada, la herramienta se ejecutará con la cuenta con la que inició sesión. Para leer y cambiar objetos de Active Directory necesitará tener los permisos adecuados.

Es posible cambiar la cuenta de usuario que utilizan IdFix para la conexión con AD:

1. Haga clic en el icono de engranaje gris en la esquina superior derecha para abrir la configuración.

2. En Credenciales, seleccione Otro

3. Ingrese las credenciales de administrador global (u otra cuenta apropiada)

4. Haga clic en Aceptar para guardar la configuración.

Ahora puede consultar el AD en busca de errores.

Terminando

IdFix es una gran herramienta para encontrar fácilmente cualquier error de objeto de Active Directory antes de iniciar la sincronización con Azure AD. Si solo va a sincronizar una parte de su Active Directory, asegúrese de aplicar el filtro Base de búsqueda.

Si ha solucionado todos los errores, puede comenzar con la instalación y configuración de Azure AD Connect. Si tiene alguna pregunta, simplemente deje un comentario a continuación.