Viene visualizzato un errore in un report di sincronizzazione della directory: questa società ha superato il numero di oggetti che possono essere sincronizzati

Questo articolo descrive come aumentare la quota del servizio directory di Active Directory per la sincronizzazione delle directory in un ambiente di Office 365, Azure o Microsoft Intune.

Versione originale del prodotto: Servizi cloud (ruoli Web/ruoli di lavoro), Microsoft Entra ID, Microsoft Intune, Backup di Azure, Gestione utenti e dominio di Office 365
Numero KB originale: 2812409

Sintomi

Si riceve un messaggio di posta elettronica da MSOnlineServicesTeam@MicrosoftOnline.com contenente il messaggio di errore seguente:

Errore 016: La sincronizzazione è stata arrestata. La società ha superato il numero di oggetti che è possibile sincronizzare. Contattare il supporto Microsoft Online Services.

Causa

Questo problema si verifica perché il numero di oggetti creati nell'ID Microsoft Entra supera il limite del servizio directory. Microsoft Entra ID limita il numero di oggetti che possono essere creati da ogni organizzazione. I gruppi, i contatti e gli oggetti utente nell'organizzazione Microsoft Entra vengono conteggiati come parte dell'utilizzo della directory dell'organizzazione.

La quota predefinita del servizio directory viene calcolata in base alle linee guida seguenti:

• Se non si dispone di domini verificati, la quota corrente del servizio directory in Microsoft Entra ID è di 50.000 oggetti.

  1. Se l'organizzazione è stata creata prima del 5 ottobre 2011, la quota predefinita del servizio directory è di 10.000 oggetti.
  2. Se l'organizzazione è stata creata dopo il 5 ottobre 2011 e prima di maggio 2012, la quota predefinita del servizio directory è di 20.000 oggetti.
  3. Se l'organizzazione è stata creata dopo maggio 2012, la quota predefinita del servizio directory è di 50.000 oggetti.

• Se si dispone di almeno un dominio verificato, la quota predefinita del servizio directory in Microsoft Entra ID è di 300.000 oggetti.

Risoluzione

Quando il numero di gruppi, contatti e oggetti utente in Active Directory locale supera la quota del servizio directory, è possibile richiedere un aumento del limite di quota del servizio directory per la società. Questo aumento consente di sincronizzare più oggetti rispetto al limite predefinito corrente quando si usa la sincronizzazione della directory.

Per continuare a creare oggetti nell'organizzazione, è necessario aggiungere un dominio o richiedere un aumento della quota del servizio directory. A tale scopo, usare i metodi seguenti.

Metodo 1

Se non si dispone di un dominio verificato, è necessario aggiungere un dominio per aumentare il limite di quota a 300.000 oggetti. Per altre informazioni, vedere Aggiungere il dominio.

Metodo 2

Se nel servizio directory Active Directory locale sono presenti più di 300.000 oggetti, per aumentare il numero di oggetti che possono essere sincronizzati oltre 300.000, contattare supporto tecnico Microsoft.

Ulteriori informazioni

Una quota del servizio directory viene implementata usando il servizio cloud come metodo per limitare il numero massimo di oggetti che possono essere creati e posseduti da una singola entità di sicurezza. Tutti gli oggetti che vengono sincronizzati con una società attraverso la sincronizzazione della directory hanno il valore Creatore/Proprietario impostato sul gruppo di amministratori predefinito per l'azienda. Ad esempio, il gruppo admins viene impostato come segue: admins@contoso1.microsoftonline.com. Pertanto questa configurazione impedisce agli utenti di creare un numero illimitato di oggetti usando la sincronizzazione della directory. Se una società ha la necessità legittima di superare il limite di quota del servizio directory per la sincronizzazione, inviare una richiesta di servizio al supporto tecnico.

Domande frequenti

Domanda 1: Gli oggetti aggiunti manualmente tramite il portale del servizio cloud o tramite l'API del servizio cloud, ad esempio Exchange Online PowerShell, vengono conteggiati rispetto alla quota aziendale online?

Risposta 1: Sì.

Domanda 2: Gli oggetti eliminati vengono conteggiati rispetto alla quota aziendale online?

Risposta 2: Sì. Quando un cliente di un servizio cloud elimina un oggetto da una società online, l'oggetto eliminato viene inserito in un contenitore di oggetti eliminati nel servizio directory. L'oggetto rimane nel contenitore di oggetti eliminati fino alla scadenza della rimozione definitiva. La scadenza è attualmente impostata su 30 giorni.

Ad esempio, si consideri lo scenario seguente. Una società online sta valutando un servizio cloud usando un ambiente Active Directory locale non di produzione. L'organizzazione del servizio cloud è stata creata prima del 5 ottobre 2011 e il limite di sincronizzazione predefinito è pari a 10.000 oggetti. La società esegue una sincronizzazione in blocco di 8.000 oggetti gruppo e contatta gli oggetti usando lo strumento Directory Sync. In seguito, la società online decide di eseguire le operazioni seguenti:

1. Eliminare gli oggetti gruppo e gli oggetti contatto dall'ambiente Active Directory DS locale dell'azienda.
2. Aggiungere 8.000 oggetti utente all'ambiente Active Directory DS locale non di produzione.
3. Sincronizzare gli aggiornamenti con la società online.

Gli 8.000 oggetti gruppo e oggetti contatto vengono spostati nel contenitore di oggetti eliminati nel servizio directory. Questi oggetti continuano a utilizzare fino al 25% della quota della società online finché non vengono rimossi definitivamente dopo il periodo di rimozione definitiva di 30 giorni (questa percentuale è uguale a 2.000 oggetti o 8.000 × 25%). Quindi, dopo la sincronizzazione dei 5.000 nuovi oggetti utente, la società online utilizzerà 10.000 oggetti della quota di Active Directory disponibile, 2.000 provenienti da oggetti eliminati e 8.000 provenienti da nuovi oggetti utente. Durante il periodo di rimozione definitiva di 30 giorni (che può coincidere con il periodo di valutazione della società online), la società online potrebbe non essere in grado di aggiungere altri oggetti usando la sincronizzazione della directory. Questa condizione si verifica perché è stata raggiunta la quota del servizio directory della società online.

In questo scenario la società online che esegue la valutazione del servizio cloud deve ridurre il numero di oggetti nel suo ambiente Active Directory DS locale non di produzione per completare la valutazione del prodotto. Tuttavia, se la società online non può ridurre il numero di oggetti, deve richiedere un aumento della quota del servizio directory.

Domanda 3: La presenza di più domini verificati significa che è possibile avere una quota superiore a 300.000 oggetti?

Risposta 3: No. Viene concessa una quota di directory di 300.000 oggetti se si dispone di uno o più domini verificati. Non viene concessa una quota di 300.000 oggetti per ogni dominio verificato registrato.

Contattaci per ricevere assistenza

In caso di domande o bisogno di assistenza, creare una richiesta di supporto tecnico oppure formula una domanda nel Supporto della community di Azure. È possibile anche inviare un feedback sul prodotto al feedback della community di Azure.