CLSID ile Uzak Bileşen için COM Sınıfı Fabrikasının Alınması Başarısız

Azure AD Connect senkronizasyonunu tetiklemeye çalışırken aşağıdaki hatayı alabilirsiniz:

Retrieving the COM class factory for remote component with CLSID {835BEE60-8731-4159-8BFF-941301D76D05}
from machine DC-01 failed due to the following error: 80070005 DC-01.
    + CategoryInfo          : WriteError: (Microsoft.Ident...ADSyncSyncCycle:StartADSyncSyncCycle)
      [Start-ADSyncSyncCycle], UnauthorizedAccessException
    + FullyQualifiedErrorId : Retrieving the COM class factory for remote component with CLSID
      {835BEE60-8731-4159-8BFF-941301D76D05} from machine DC-01 failed due to the following error: 
      80070005 DC-01.,Microsoft.IdentityManagement.PowerShell.Cmdlet.StartADSyncSyncCycle

Bu hata iletisi, hesabınızın Azure AD Connect eşitlemesini gerçekleştirmek için gerekli ayrıcalıklara sahip olmadığını gösterir.

Bu hata mesajını çözmek için hesabınızı ADSyncOperators grubuna ekleyin.

Azure AD Connect bir etki alanı denetleyicisine yüklüyse bu bir etki alanı grubudur.

Azure AD Connect bir üye sunucuya yüklendiyse bu yerel bir gruptur.

Hesabınızı gruba ekleyin:

Erişim belirtecinizi yeni grup üyeliğiyle güncellemek için oturumu kapatıp açtığınızdan emin olun.

Birden fazla DC'niz varsa ve Azure AD Connect bunlardan birinde çalışıyorsa, yeniden oturum açmadan önce güncelleştirilmiş grup üyeliğinin etki alanı denetleyicileri arasında çoğaltıldığından emin olun.

Grup üyeliğinizin güncellenip güncellenmediğini doğrulamak için WhoAmI komutunu kullanın:

PS C:\Windows\system32> whoami /all

USER INFORMATION
----------------

User Name               SID
======================= ============================================
gigacorp\adm.server.joe S-1-5-21-1571223705-546034849-413621382-1146


GROUP INFORMATION
-----------------

Group Name                                 Type             SID
========================================== ================ ===================
Everyone                                   Well-known group S-1-1-0
BUILTIN\Users                              Alias            S-1-5-32-545
BUILTIN\Administrators                     Alias            S-1-5-32-544
NT AUTHORITY\REMOTE INTERACTIVE LOGON      Well-known group S-1-5-14
NT AUTHORITY\INTERACTIVE                   Well-known group S-1-5-4
NT AUTHORITY\Authenticated Users           Well-known group S-1-5-11
NT AUTHORITY\This Organization             Well-known group S-1-5-15
LOCAL                                      Well-known group S-1-2-0
GIGACORP\G.U.ServerAdmins                  Group            S-1-5-21-1571223705
Authentication authority asserted identity Well-known group S-1-18-1
GIGACORP\ADSyncOperators                   Alias            S-1-5-21-1571223705
Mandatory Label\High Mandatory Level       Label            S-1-16-12288

Düzeltilmiş ayrıcalıklar mevcut olduğundan artık Azure AD Connect senkronizasyonunu gerçekleştirebilirsiniz:

PS C:\Windows\system32> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.server.joe\Documents> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

Özet

Start-ADSyncSyncCycle'ı çalıştırırken UnauthorizedAccessException alırsanız, hesabınızı Azure AD Connect sunucusundaki ADSyncOperators grubuna eklediğinizden emin olun.

Easy365Manager'ı çalıştırıyorsanız sorunsuz çalışma için bu yapılandırmaya ihtiyacınız vardır.

Easy365Manager, AD kullanıcı özelliklerinizin bir parçası olarak e-posta niteliklerini ve Office 365 posta kutularını ve lisanslarını yönetmenize olanak tanıyan güçlü bir AD Kullanıcıları ve Bilgisayarları eklentisidir:

Easy365Manager ile şirket içi Exchange'inizden de kurtulabilirsiniz.

Easy365Manager'ın tam işlevsel 30 günlük deneme sürümünü buradan indirin.

İlgili makaleler