Azure AD Connect izin sorunu hata kodu 8344 nasıl düzeltilir

Azure AD Connect senkronizasyon hizmeti, AD nesnelerini dışarı aktarmıyor ve izin sorunu hatasını gösteriyor. Daha fazla ayrıntı için hata tıklandığında 8344 hata koduyla işlemi gerçekleştirmek için yetersiz erişim hakları gösterilir. Bu neden oluyor ve çözümü nedir? Bu makalede, Azure AD Connect izin sorunu hata kodu 8344'ün nasıl düzeltileceğini öğreneceksiniz.

Hata 8344 - İşlemi gerçekleştirmek için yetersiz erişim hakları

Azure AD Connect Sunucusunda oturum açın ve Azure AD Connect senkronizasyon hizmetini başlatın.

Dışa aktarma hatasını/hatalarını göreceksiniz: izin-sorunu.

Hata bilgilerini kontrol etmek için izin sorunu'nu tıklayın.

Hata bilgileri şunları gösterir:

Hata: izin sorunu
Bağlı veri kaynağı hata kodu: 8344
Bağlı veri kaynağı hatası: İşlemi gerçekleştirmek için yetersiz erişim hakları operasyon.

Neden bu hatayı alıyoruz ve Azure AD Connect senkronizasyon hizmet yöneticisinde 8344 hata koduyla işlemi gerçekleştirmek için yetersiz erişim haklarına yönelik çözüm nedir?

Azure AD Connect izin sorunu hata kodu 8344 için çözüm

Azure AD DS bağlayıcı hesabı tüm doğru izinlere sahip değil ve bu nedenle AD nesnelerini dışarı aktarırken Azure AD Connect'te 8344 izin sorunu hata kodu görünüyor.

Not: Azure AD Connect, Windows Server Active Directory ile Azure Active Directory arasındaki bilgileri senkronize etmek için 3 hesap kullanır.

Yöntem 1. AD DS bağlayıcı hesabında doğru izinleri ayarlayın

Azure AD Connect'in işlemi gerçekleştirmek için yetersiz erişim haklarını düzeltmek için aşağıdaki adımları izleyin - hata kodu 8344:

Azure AD Connect'i başlatın.
Yapılandır'ı tıklayın.

Sorun giderme'yi tıklayın.
İleri'yi tıklayın.

Başlat'ı tıklayın.

AADConnect Sorun Giderme ekranı görüntülenir (PowerShell).

----------------------------------------AADConnect Troubleshooting------------------------------------------


        Enter '1' - Troubleshoot Object Synchronization
        Enter '2' - Troubleshoot Password Hash Synchronization
        Enter '3' - Collect General Diagnostics
        Enter '4' - Configure AD DS Connector Account Permissions
        Enter '5' - Test Azure Active Directory Connectivity
        Enter '6' - Test Active Directory Connectivity
        Enter 'Q' - Quit


        Please make a selection:

4'ü seçin ve Enter'a basın.

----------------------------------------AADConnect Troubleshooting------------------------------------------


        Enter '1' - Troubleshoot Object Synchronization
        Enter '2' - Troubleshoot Password Hash Synchronization
        Enter '3' - Collect General Diagnostics
        Enter '4' - Configure AD DS Connector Account Permissions
        Enter '5' - Test Azure Active Directory Connectivity
        Enter '6' - Test Active Directory Connectivity
        Enter 'Q' - Quit


        Please make a selection: 4

12'yi seçin ve Enter'a basın.

--------------------------------------------Configure Permissions------------------------------------------


        Enter '1' - Get AD Connector account
        Enter '2' - Get objects with inheritance disabled
        Enter '3' - Set basic read permissions
        Enter '4' - Set Exchange Hybrid permissions
        Enter '5' - Set Exchange mail public folder permissions
        Enter '6' - Set MS-DS-Consistency-Guid permissions
        Enter '7' - Set password hash sync permissions
        Enter '8' - Set password writeback permissions
        Enter '9' - Set restricted permissions
        Enter '10' - Set unified group writeback permissions
        Enter '11' - Show AD object permissions
        Enter '12' - Set default AD Connector account permissions
        Enter '13' - Compare object read permissions when running in context of AD Connector account vs Admin account
        Enter 'B' - Go back to main troubleshooting menu
        Enter 'Q' - Quit


        Please make a selection: 12

Y'yi seçin ve Enter'a basın.

This option will set permissions required for the following:
    Password Hash Sync
    Password Writeback
    Hybrid Exchange
    Exchange Mail Public Folder
    MsDsConsistencyGuid
It will then restrict permissions

Confirm
Would you like to continue with these options?
[Y] Yes  [N] No  [?] Help (default is "Y"): Y

E'yi seçin ve Enter'a basın.

Account to Configure
Would you like to configure an existing connector account or a custom account?
[E] Existing Connector Account  [C] Custom Account  [?] Help (default is "E"): E

Çıktı, AD DS bağlayıcı hesabını ve daha fazla bilgiyi gösterir.

Configured connectors and their related accounts:

ADConnectorName ADConnectorForest ADConnectorAccountName ADConnectorAccountDomain
--------------- ----------------- ---------------------- ------------------------
exoip.local     exoip.local       svc-adds               EXOIP.LOCAL

ADConnectorName'i (exoip.local) girin ve Enter'a basın.

Name of the connector who's account to configure: exoip.local

Windows PowerShell kimlik bilgisi isteği görünür.
Şirket içi Yönetici kimlik bilgilerini doldurun ve Tamam'ı tıklayın.

Not: AD DS bağlayıcı hesabında izni ayarladığınızdan emin olup olmadığınız size 7 kez sorulacaktır. Her seferinde A tuşuna basın ve Enter'a basın.

Parola Karması Senkronizasyonu izinlerini verin.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Hash Synchronization permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Parola Geri Yazma izinlerini verin.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Writeback permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Sağa doğru genişletilmiş Parolanın Süresini Kaldırmak için Parola Geri Yazma izni verin.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Password Writeback permission for Unexpire Password extended right" on target
"exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Exchange Karma izinleri verin.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Exchange Hybrid permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Exchange Posta Ortak Klasörü izinlerini verin.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant Exchange Mail Public Folder permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

MS-DS-ConsistencyGuid izinlerini verin.

Confirm
Are you sure you want to perform this action?
Performing the operation "Grant mS-DS-ConsistencyGuid permissions" on target "exoip.local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

Kısıtlı izinleri ayarlayın.

Confirm
Are you sure you want to perform this action?
Performing the operation "Set restricted permissions" on target "CN=svc-adds,OU=Service
Accounts,OU=Company,DC=exoip,DC=local".
[Y] Yes  [A] Yes to All  [N] No  [L] No to All  [S] Suspend  [?] Help (default is "Y"): A

AD DS Bağlayıcı hesabı için tüm izinler doğru şekilde ayarlandı.
AADConnect Sorun Giderme PowerShell'i ve Azure AD Connect penceresini kapatın.
Windows PowerShell'i başlatın ve tam bir Microsoft Entra Connect Sync çalıştırın.

Start-ADSyncSyncCycle -PolicyType Initial

Birkaç dakika bekleyin ve tüm AD nesnelerinin senkronize edildiğini, artık 8344 izin hatası olmadığını ve dışa aktarma istatistiklerinin değerleri gösterdiğini doğrulayın.

Örneğimizde 5 kullanıcıyı güncelledi.

İşte bu!

Yöntem 2. AD DS bağlayıcı hesabı oluşturma

AD DS bağlayıcı hesabını doğru izinlerle oluşturun ve izin sorunu hata kodu 8344'ü düzeltmek için Azure AD Connect eşitlemesinde AD DS bağlayıcısını değiştirin:

AD DS bağlayıcı hesabı oluştur
AD DS Bağlayıcı hesabını değiştirme

Hangi yöntemi seçtiniz?

Devamını oku: Azure AD Connect senkronizasyon dışa aktarma hatası dn-öznitelikler hatası »

Çözüm

Azure AD Connect izin sorunu hata kodu 8344'ün nasıl düzeltileceğini öğrendiniz. AD DS bağlayıcı hesabında doğru izinlerin ayarlanması önemlidir. Bu ayarlandıktan sonra, işlem hatasını gerçekleştirmek için erişim haklarının yetersiz olduğunu görmezsiniz ve senkronizasyon çalışır.