Betrieb und Fehlersuche
Wie ein Lauf des Verzeichnis-Agenten nachvollzogen wird: Ereignisanzeige, Zustand in Conbool, angehaltene Läufe, fehlende Personen und Adressen, die zweimal vorkommen.
Wo ein Lauf nachzulesen ist
Auf dem Server steht jeder Lauf in der Ereignisanzeige, mit Zahlen zu gelesenen Objekten, übernommenen Personen und abgeglichenen Gruppen. In Conbool steht derselbe Lauf unter Einstellungen, Verzeichnis, Verzeichnis-Agent, dazu der Zeitpunkt der letzten Meldung je Agent.
Je Person zeigt die Personenansicht die Herkunft, den Pfad im Verzeichnis, den Zeitpunkt der letzten Änderung im Verzeichnis und auf Wunsch die Rohwerte genau so, wie das Verzeichnis sie geliefert hat. Diese Ansicht ist für den Supportfall gedacht.
Der Lauf hat nichts geschrieben
Entfielen mehr als zehn Prozent der Personen, hält der Agent den Lauf an. Fast immer steckt dahinter ein zu eng gesetzter Bereich, ein geänderter Filter oder ein Domänencontroller, der zum Zeitpunkt des Laufs nur einen Teil des Verzeichnisses geliefert hat. Erst prüfen, ob die Personen tatsächlich entfallen sind, dann freigeben.
Der Agent schreibt seit einer Änderung nichts mehr
Nach jeder Änderung am Zuschnitt läuft der Agent im Probelauf, bis die Freigabe erteilt ist. Der Zustand steht auf derselben Seite.
Eine Person fehlt
Konten ohne E-Mail-Adresse werden nicht übernommen, ebenso Konten außerhalb der eingestellten Bereiche und solche, die der Filter ausschließt. Deaktivierte Konten fehlen nicht, sie werden als deaktiviert geführt.
Eine Person zählt doppelt
Kommt dieselbe Adresse aus zwei Quellen, etwa aus Entra ID und aus dem lokalen Active Directory, wird sie als ein Mensch gezählt. Zählt jemand dennoch doppelt, fehlen meist die Zweitadressen: ohne proxyAddresses gilt eine zweite Adresse als eigene Person. Siehe Attributzuordnung.
Funktionspostfächer belegen Plätze
Ohne lokales Exchange führt das Verzeichnis kein Merkmal für Funktionspostfächer. Dann gehört im Zuschnitt eine der anderen Regeln gewählt, etwa über einen Bereich oder ein Attribut, sonst belegt jedes Sammelpostfach einen Platz.
Der Dienst läuft nicht an
preflight nennt jeden Punkt einzeln: Erreichbarkeit, Verschlüsselung, Anmeldung, Leserecht, Replikationsrechte und Papierkorb. Fehlende Replikationsrechte sind dabei ein Hinweis und kein Fehler, der Agent läuft dann ohne Änderungsabgleich.
Meldet sich ein Agent gar nicht, ist der ausgehende Weg auf Port 443 zu prüfen sowie, ob der Agent in Conbool noch gültig ist. Ein widerrufener Agent braucht einen neuen Beitrittsschlüssel.