Підготування атрибутів каталогу до синхронізації з Office 365 за допомогою інструмента IdFix

У цій статті наведено докладні вказівки із запуску цього інструмента, поширені помилки, рекомендовані виправлення, приклади та практичні поради на випадок великої кількості помилок.

Виправлення помилок у каталозі за допомогою GUI IdFix

Запустіть інструмент Office 365 IdFix, щоб виявити неполадки в каталозі та виправити помилки, використовуючи GUI, як описано в цій статті. Якщо цей інструмент повертає пусту таблицю, це означає, що помилок не знайдено. Якщо неполадок у каталозі багато, виправляти їх, використовуючи цей інструмент, може бути важко. Один із виходів у такій ситуації – виправляти помилки певного типу по черзі.

  1. Перш ніж вносити зміни, перегляньте рекомендації, надані в IdFix.

    Ознайомтеся зі списком помилок, відображеним в IdFix. Щоб відсортувати помилки за типом, можна клацнути елемент ERROR (ПОМИЛКА) у верхній частині стовпця з типами помилок. Якщо з одним атрибутом пов’язано кілька помилок, вони об’єднуються в один рядок. Якщо є така можливість, в IdFix надається рекомендація щодо виправлення в стовпці UPDATE (ОНОВЛЕННЯ). Щоб надати виправлення, перевіряються інші атрибути, пов’язані з об’єктом. Хоча ці виправлення зазвичай кращі, ніж поточний вміст каталогу, лише ви можете вирішити, який результат буде найточніший.

    Якщо в IdFix рекомендується виправлення для помилки дублювання, воно може мати одну з трьох позначок на початку значення в стовпці ОНОВИТИ, наприклад [E]john.doe@contoso.com. Якщо прийняти рекомендацію та внести зміну, цю позначку не буде вставлено в каталог. Застосовується лише значення після позначки рекомендації, наприклад john.doe@contoso.com. Щоб прийняти рекомендацію, виберіть відповідну дію в стовпці ACTION (ДІЯ). Позначки відповідають таким діям:

    • [C]   : рекомендована дія – COMPLETE (ЗАВЕРШИТИ). Значення змінювати не потрібно.

    • [E]   : рекомендована дія – EDIT (ЗМІНИТИ). Значення слід змінити, щоб уникнути конфлікту з іншим значенням у каталозі.

    • [R]   : рекомендована дія – REMOVE (ВИДАЛИТИ). Значення – це адреса проксі-сервера SMTP непоштового об’єкта, і її, імовірно, можна безпечно видалити.

  2. Прочитавши та зрозумівши помилки, внесіть свої зміни в запис у стовпці UPDATE (ОНОВЛЕННЯ), а потім у стовпці ACTION (ДІЯ) виберіть дії в IdFix, потрібні, щоб упровадити ці зміни. Наприклад, два користувачі можуть мати адресу proxyAddress, визначену як дублікат. Використовувати цю адресу proxyAddress, щоб доставляти пошту, може лише один користувач. Щоб виправити це, у стовпці ACTION (ДІЯ) поставте позначку COMPLETE (ЗАВЕРШИТИ) для користувача з правильним значенням і позначку REMOVE (ВИДАЛИТИ) для іншого користувача. Атрибут proxyAddress буде видалено для користувача, якому ця адреса proxyAddress не належить, а дані користувача, для якого вказано правильну адресу proxyAddress, змінено не буде.

  3. У таблиці нижче описано помилки, які виявляються в IdFix, і надано найпоширеніші рекомендовані виправлення, а в деяких випадках – приклади виправлення неполадок.

    Поширені помилки, які виявляються в IdFix, і способи їх виправлення

    Помилка

    Опис типу помилки

    Рекомендоване виправлення

    Приклад

    character

    Неприпустимі символи. Значення містить неприпустимий символ.

    У рекомендованому виправленні помилки в стовпці UPDATE (ОНОВЛЕННЯ) відображається значення, з якого видалено неприпустимий символ.

    Пробіл у кінці припустимої поштової адреси – це неприпустимий символ, наприклад:

    "user@contoso.com "

    Пробіл на початку припустимої поштової адреси – це неприпустимий символ, наприклад:

    " user@contoso.com"

    ú – це неприпустимий символ.

    duplicate

    Запис, що повторюється. Значення повторюється в результатах запиту. Усі значення-дублікати відображатимуться як помилки.

    Відредагуйте або видаліть значення, щоб усунути повтори. Цей інструмент не рекомендує виправлення для дублікатів. Вам слід вибрати правильне значення та видалити інші записи-дублікати.

    format

    Помилка форматування. Значення не відповідає вимогам до формату для використання атрибута.

    Рекомендоване оновлення міститиме значення, з якого буде видалено всі неприпустимі символи. Якщо неприпустимих символів немає, оновлення та значення збігатимуться. Потрібно самостійно визначити, що саме слід оновити. Рекомендовані виправлення в інструменті надаються не для всіх помилок форматування.

    Наприклад, SMTP-адреси мають відповідати вимогам RFC 2822, а атрибут mailNickName не може починатись або закінчуватися крапкою. Докладні відомості про вимоги до формату для атрибутів каталогу див. в розділі "Підготовка об’єкта й атрибута каталогу" статті Підготовка до надання користувачам доступу до Office 365 через синхронізацію служби каталогів.

    topleveldomain

    Домен верхнього рівня. Стосується значень, до яких застосовується форматування RFC 2822. Якщо для домену верхнього рівня не підтримується маршрутизація в Інтернеті, це буде визначено як помилку. Наприклад, для SMTP-адреси, яка закінчується на .local, не підтримується маршрутизація в Інтернеті та повертається ця помилка.

    Замініть значення на домен, для якого підтримується маршрутизація в Інтернеті, наприклад .com або .net.

    Замініть myaddress@fourthcoffee.local на fourthcoffee.com або інший домен, для якого підтримується маршрутизація в Інтернеті.

    Інструкції див. в статті Інструкції з підготування домену, який не підтримує маршрутизацію (наприклад, .local), для синхронізації служби каталогів.

    domainpart

    Помилка в доменній частині. Стосується значень, до яких застосовується форматування RFC 2822. Якщо доменна частина значення неприпустима й не відповідає вимогам RFC 2822, буде повернуто цю помилку.

    Змініть значення на таке, що відповідає вимогам RFC 2822. Наприклад, упевніться, що значення не містить пробілів або неприпустимих символів.

    Замініть myaddress@fourth coffee.com на myaddress@fourthcoffee.com.

    domainpart_localpart

    Помилка в локальній частині. Стосується значень, до яких застосовується форматування RFC 2822. Якщо локальна частина значення неприпустима й не відповідає вимогам RFC 2822, буде повернуто цю помилку.

    Змініть значення на таке, що відповідає вимогам RFC 2822. Наприклад, упевніться, що значення не містить пробілів або неприпустимих символів.

    Замініть my”work”address@fourthcoffee.com на myworkaddress@fourthcoffee.com.

    length

    Помилка довжини. Значення порушує обмеження довжини для цього атрибута. Це найчастіше трапляється, коли змінено схему каталогу.

    В IdFix буде рекомендовано скоротити значення до припустимої довжини.

    Пам’ятайте, що це може призвести до небажаних результатів. Перш ніж натискати кнопку Apply (Застосувати), необхідно переглянути рекомендоване виправлення та змінити його, якщо потрібно.

    blank

    Помилка через пусте або Null-значення. Значення порушує обмеження на Null-значення для атрибутів, які слід синхронізувати. Лише в кількох атрибутів обов’язково мають бути значення.

    Якщо це можливо, у рекомендованому оновленні буде використано значення інших атрибутів як вірогідну заміну.

    mailmatch

    Стосується лише плану "Office 365 Спеціальний". Значення не відповідає атрибуту mail.

    Як оновлення буде рекомендовано значення атрибута mail з префіксом "SMTP:".

  4. Щоб виправити помилку, виберіть варіант із розкривного списку ACTION (ДІЯ).

    У таблиці нижче описано операції в стовпці ACTION (ДІЯ), які можна виконувати з атрибутами, використовуючи інструмент IdFix. Якщо залишити стовпець ACTION (ДІЯ) пустим, в інструменті IdFix не виконуватиметься жодних дій із відповідною помилкою в каталозі.

    Операції, які можна виконувати, використовуючи IdFix

    Дія

    Опис дії

    Приклад

    COMPLETE (ЗАВЕРШИТИ)

    Оригінальне значення припустиме, і його не потрібно змінювати, навіть якщо його визначено як помилку.

    proxyAddress у двох користувачів визначено як дублікат. Використовувати це значення, щоб доставляти пошту, може лише один користувач. Для користувача з правильним значенням поставте позначку COMPLETE (ЗАВЕРШИТИ).

    REMOVE (ВИДАЛИТИ)

    Значення атрибута буде видалено з вихідного об’єкта. Для атрибутів з кількома значеннями, наприклад proxyAddresses, буде видалено лише показане значення.

    proxyAddress у двох користувачів визначено як дублікат. Використовувати це значення, щоб доставляти пошту, може лише один користувач. Для користувача зі значенням-дублікатом поставте позначку REMOVE (ВИДАЛИТИ).

    EDIT (ЗМІНИТИ)

    Відомості у стовпці UPDATE (ОНОВЛЕННЯ) використовуватимуться, щоб змінити значення атрибута. Якщо в IdFix рекомендовано припустиме значення в стовпці UPDATE (ОНОВЛЕННЯ), у стовпці ACTION (ДІЯ) виберіть значення EDIT (ЗМІНИТИ) і перейдіть до наступної помилки. Якщо рекомендація вам не подобається, введіть нове значення в стовпці UPDATE (ОНОВЛЕННЯ) і в стовпці ACTION (ДІЯ) виберіть значення EDIT (ЗМІНИТИ).

    UNDO (СКАСУВАТИ)

    Цей варіант доступний тільки після відновлення з журналу транзакцій. Якщо вибрати варіант UNDO (СКАСУВАТИ), буде відновлено вихідне значення атрибута.

    FAIL (ПОМИЛКА)

    Це значення повертається, якщо в значення в стовпці UPDATE (ОНОВЛЕННЯ) є невідомий конфлікт із правилами AD DS. У цьому випадку можна ще раз змінити значення в стовпці UPDATE (ОНОВЛЕННЯ), якщо ви знаєте, у чому полягає ця помилка. Можливо, знадобиться проаналізувати значення в об’єкті, використовуючи ADSI Edit. Докладні відомості див. в статті про ADSI Edit (adsiedit.msc).

  5. Вибравши значення в стовпці ACTION (ДІЯ) для помилки або пакету помилок, натисніть кнопку Apply (Застосувати). Якщо натиснути кнопку Apply (Застосувати), цей інструмент внесе зміни в каталог. Перш ніж натиснути кнопку Apply (Застосувати), можна надати виправлення для кількох помилок, і інструмент IdFix застосує їх усі одночасно.

  6. Запустіть IdFix ще раз, щоб упевнитися, що зроблені виправлення не призвели до нових помилок. Ці кроки можна повторювати стільки завгодно разів. Варто повторити цей процес кілька разів перед синхронізацією.

Змінення набору правил, які використовуються в IdFix

Щоб перевіряти записи в каталозі, за замовчуванням в IdFix використовується набір правил для кількох клієнтів. Він підходить для більшості клієнтів Office 365. Однак клієнти "Office 365 Спеціальний" і ITAR (International Traffic in Arms Regulations – Міжнародні правила торгівлі зброєю) можуть настроїти IdFix, щоб використовувати натомість набір правил "Спеціальний". Якщо ви не знаєте, до якого типу клієнтів належите, можете пропустити цей крок. Щоб вибрати набір правил "Спеціальний", клацніть піктограму триба в рядку меню та виберіть параметр Dedicated (Спеціальний).

Змінення області пошуку, яка використовується в IdFix

За замовчуванням інструмент IdFix виконує пошук в усьому каталозі. Якщо потрібно, можна настроїти інструмент, щоб натомість виконувати пошук у певному піддереві. Для цього в рядку меню клацніть піктограму фільтра й увійдіть у припустиме піддерево.

Відкочення змін за допомогою GUI IdFix

Щоразу, коли ви натискаєте кнопку Застосувати, щоб застосувати зміни, інструмент IdFix створює окремий файл, який називається журналом транзакцій, зі списком внесених змін. Якщо зроблено помилку, можна відкотити лише зміни з останнього журналу транзакцій. Зробивши помилку під час оновлення, клацніть елемент Скасувати, щоб скасувати останні зміни. Якщо клацнути елемент Скасувати, інструмент IdFix використовує останній журнал транзакцій, щоб відкотити зміни з нього. Докладні відомості про те, як використовувати журнал транзакцій, див. в статті Довідка: журнал транзакцій Office 365 IdFix.

Отримуйте нові функції раніше за інших
Приєднайтеся до оцінювачів Office

Ця інформація корисна?

Дякуємо за ваш відгук!

Дякуємо за відгук! Схоже, вам може стати в нагоді допомога одного з наших спеціалістів служби підтримки Office, з яким ми вас можемо з’єднати.

×