Búsqueda de sitios web

IdFix: preparación de la sincronización local de Active Directory con Azure

Si va a configurar la sincronización de su Active Directory local (en las instalaciones) con Microsoft 365/Azure AD mediante Azure AD Connector (AADConnect), primero debe comprobar los atributos del objeto en su ADDS local para comprobar la compatibilidad con Azure AD.

Microsoft ha lanzado una herramienta especial de Microsoft Office 365 IdFix (

Directory Synchronization Error Remediation

) para comprobar la instancia de Active Directory local. La herramienta IdFix le permite escanear su ADDS y encontrar usuarios, contactos o grupos que no se pueden sincronizar con Azure AD por algún motivo.

IdFix detecta los errores más comunes en los atributos de los objetos de Active Directory:

  • Símbolos no válidos en los nombres de objetos de AD (incluidos los espacios iniciales y finales);

  • duplicados;

  • Direcciones SMTP no válidas, MailNickNames;

  • Objetos con valores de atributo que exceden los límites aceptables;

  • Corrija los sufijos UPN enrutables (userPrincipalName).

Notas de Microsoft: más de la mitad de los problemas que informan los clientes al procesar errores de sincronización de AAD relacionados con direcciones de proxy incorrectas, atributos de nombre principal de usuario y duplicados.

Puede encontrar IdFix en GitHub (https://github.com/microsoft/idfix) y descargar su setup.exe usando el enlace directo. IdFix es una aplicación ClickOnce, por lo que se requiere acceso a Internet para instalarla. De lo contrario, verá este error:

An error occurred attempting to install IdFix
Error: An error occurred trying to download 'https://raw.githubusercontent.com/Microsoft/idfix/master/publish/IdFix.application'

También aparece el mismo error si intenta instalar IdFix en Windows Server 2016/2019. Para solucionarlo, debe habilitar temporalmente el almacenamiento en caché de SSL en el registro:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"DisableCachingOfSSLPages"=dword:00000000

Utilice el siguiente comando:

reg add "HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v DisableCachingOfSSLPages /t reg_dword /d 00000000 /f

Después de eso, la instalación de IDFix comenzará normalmente.

Una vez que haya terminado de trabajar con IdFix, establezca el valor de DisableCachingOfSSLPages en 1.

Puede instalar IdFix en cualquier computadora unida a un dominio. Ejecute la herramienta y haga clic en Consulta.

Para ejecutar IdFix necesitará Microsoft .NET Framework versión 4.5.2 o posterior.

El IdFix se conectará a su dominio de Active Directory local y mostrará una lista de lo que necesita corregir antes de sincronizar con Azure.

En nuestro ejemplo, IdFix encontró varios objetos AD con tres tipos de errores:

  • Atributo displayName vacío de una cuenta de usuario (

    displayName

    = En blanco)

  • Los mismos valores del atributo de correo para varios usuarios (

    mail

    =Duplicado)

  • Tres usuarios tenían userPrincipalName no enrutable del dominio .loc (

    userPrincipalName

    =Dominio de nivel superior)

También puede ver los siguientes errores:

  1. Carácter: símbolos no válidos en un atributo

  2. Formato: formato incorrecto de los valores de los atributos (por ejemplo, el formato no válido de las direcciones SMTP)

  3. Longitud: se supera la longitud del atributo

Si va a sincronizar usuarios descubiertos con Azure AD, debe corregir estos errores. Seleccione la ACCIÓN que desea aplicar a los atributos del objeto AD que ha encontrado (Editar, Eliminar, Completar). Si seleccionó Editar, puede especificar un nuevo valor de atributo en el cuadro Actualizar.

Para aplicar los cambios, haga clic en Aceptar -> Aplicar. Los cambios se aplicarán solo a las entradas que tengan valores establecidos en el campo Acción.

También puede exportar la lista de objetos y errores encontrados a un archivo CSV. Puede analizar los problemas encontrados en Excel y luego realizar cambios en AD mediante cmdlets de PowerShell para administrar objetos de Active Directory: Set-ADUser, Set-ADGroup, Set-ADComputer, etc.

Si va a sincronizar solo una parte de su Active Directory con Azure, puede especificar los criterios para seleccionar objetos de AD para el análisis en la Configuración (usando un filtro LDAP). Utilizando Base de búsqueda, puede seleccionar la unidad organizativa para el análisis.

IdFix le permite encontrar y solucionar muchos problemas que pueden impedir la sincronización de usuarios, contactos o grupos desde Active Directory local a Azure AD. Asegúrese de comprobar su Active Directory local cuando se prepare para la sincronización de directorios con Microsoft 365 a través de Azure AD Connect.

Artículos relacionados