Azure Active Directory 동기화 도구 설치 및 구성 마법사 오류 문제 해결

이 문서에서는 Azure Active Directory 동기화 도구 설치 및 디렉터리 동기화 도구 구성 마법사 문제를 해결하는 방법을 설명합니다.

원래 제품 버전: Microsoft Entra ID, Microsoft Intune, Azure Backup, Office 365 ID 관리
원래 KB 번호: 2684395

소개

이 문서에서는 디렉터리 동기화 도구를 설치하거나 설정할 때 발생할 수 있는 오류 메시지의 해결 방법 및 일반적인 원인을 제공합니다.

시스템 요구 사항 확인

다음 조건이 모두 충족되면 컴퓨터에 Azure Active Directory 동기화 도구를 설치할 수 있습니다.

• Windows PowerShell 1.0이 컴퓨터에 설치됩니다.
• 로컬 관리자 그룹의 구성원으로 컴퓨터에 로그온했습니다.
• 컴퓨터에는 64비트 프로세서가 있습니다.
• 컴퓨터가 다음 운영 체제 중 하나를 실행 중입니다.
  • Windows Server 2003 x64 SP2(서비스 팩 2) 이상 버전
  • x64 기반 버전의 Windows Server 2008
• 컴퓨터가 도메인 컨트롤러가 아닙니다.
• 컴퓨터가 Active Directory 도메인에 가입되어 있습니다. 또한 Microsoft Entra ID와 동기화하려는 포리스트에 있습니다.
• Microsoft .NET Framework 3.5 이상 버전이 컴퓨터에 설치됩니다.

권한 확인

디렉터리 동기화 도구 구성 마법사를 성공적으로 시작하려면 디렉터리 동기화 도구가 설치된 컴퓨터에 로그온하는 사용자는 도구를 설치하는 동안 추가된 로컬 MIIS(Microsoft Identity Integration Server) 관리자 그룹의 구성원이어야 합니다.

디렉터리 동기화 도구 구성 마법사를 실행할 때 다음 정보를 제공해야 합니다.

• 온-프레미스 Active Directory 스키마에 대한 엔터프라이즈 관리자 자격 증명
• Microsoft 클라우드 서비스에 대한 전역 관리자 자격 증명

nltest를 사용하여 도메인 연결 확인

Nltest 는 Windows Server에 기본 제공되는 명령줄 도구입니다. Windows 10용 원격 서버 관리 도구의 일부로 사용할 수 있습니다.

• 도메인의 도메인 컨트롤러를 확인하려면 명령 프롬프트에서 다음 명령을 실행합니다.

  nltest /dsgetdc:<FQDN of the domain>
  

  참고 항목

  이 nltest 도구를 사용하려면 Windows Server 2003 지원 도구를 설치해야 합니다.

  설정이 올바른 경우 출력은 다음 예제와 유사합니다.

  DC: \DC.contoso.com 
  Address:\ <IP Address> 
  Dom Guid: <GUID> 
  Dom Name: contoso.com 
  Forest Name: contoso.com 
  DC Site Name: Default-First-Site-Name 
  Our Site Name: Default-First-Site-Name 
  Flags: PDC GC DS LDAP KDC TIMESERV GTIMESERV WRITABLE DNS_DC DNS_DOMAIN DNS_FOREST CLOSE_SITE 
  The command completed successfully
  

• 컴퓨터의 사이트 구성원 자격을 확인하려면 명령 프롬프트에서 다음 명령을 실행합니다.

  nltest /dsgetsite
  

  성공적인 결과는 다음 예제와 유사합니다.

  Default-First-Site-Name 
  The command completed successfully
  

오류 1: 컴퓨터를 도메인에 가입해야 합니다.

이 문제를 해결하려면 다음 단계에 따라 컴퓨터의 도메인 멤버 자격을 확인합니다.

1. 컴퓨터에 로그온합니다.
2. 내 컴퓨터를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.
3. 컴퓨터 이름 탭을 선택합니다. 컴퓨터가 도메인 구성원인 경우 전체 컴퓨터 이름은 ComputerName.Domain.xxx 유사합니다. 도메인 이름이 도메인 옆에 나타납니다.

컴퓨터가 도메인 구성원이고 여전히 오류 메시지가 표시되는 경우 다음을 확인합니다.

• 컴퓨터는 도메인과 통신할 수 있습니다.
• 컴퓨터에서 도메인 컨트롤러를 검색할 수 있습니다.

이렇게 하려면 다음 단계를 따르십시오.

1. ipconfig 명령줄 도구를 사용하여 서버에서 DNS(도메인 이름 시스템) 설정을 확인합니다.

2. 문제 컴퓨터의 네트워크 속성에 나열된 DNS 서버를 ping할 수 있는지 확인합니다.

3. nslookup 명령줄 도구를 실행합니다. DNS 서버에 연결할 수 없는 경우 오류 메시지가 표시됩니다. 예를 들어 다음 예제와 유사한 오류 메시지가 표시됩니다.

   DNS 요청 시간이 초과되었습니다.
   시간 제한은 2초였습니다.
   주소 <IP 주소>의 서버 이름을 찾을 수 없습니다. 시간 초과
   기본 서버: 알 수 없음
   주소: <IP 주소>

경우에 따라 컴퓨터를 작업 그룹에 조인한 다음 컴퓨터를 도메인에 다시 조인하면 이 오류 메시지가 해결될 수 있습니다. 컴퓨터가 도메인에 가입할 수 없는 경우 다음 문제 중 하나를 나타냅니다.

• 컴퓨터에서 도메인 컨트롤러에 연결할 때 문제가 발생했습니다.
• Active Directory 도메인이 요청을 거부합니다.

오류 2: Azure Active Directory 동기화 도구가 이미 설치되어 있습니다.

이 경우 이전에 보류 중인 설치로 인해 디렉터리 동기화 도구가 설치되지 않을 수 있습니다. 설치 패키지는 설치하는 동안 백그라운드에서 소프트웨어를 설치합니다. 이 문제를 해결하려면 다음 단계를 따릅니다.

1. 제어판 Microsoft Identity Integration Server가 프로그램 추가 또는 제거 또는 프로그램 및 기능에 나열되어 있는지 확인합니다. 있는 경우 제거해야 합니다.
2. Program Files 폴더에 Microsoft Identity Integration Server라는 하위 폴더가 포함되어 있는지 확인합니다. 하위 폴더가 있는 경우 폴더 이름을 Microsoft Identity Integration Server_Old 바꿔야 합니다.
3. 설치 프로그램을 다시 실행합니다.

기타 오류 메시지 문제 해결

모든 디렉터리 동기화 로깅은 이벤트 뷰어 볼 수 있습니다. 디렉터리 동기화와 관련된 모든 이벤트를 보려면 다음 단계를 수행합니다.

1. 이벤트 뷰어를 엽니다.
2. Windows 로그를 확장한 다음 애플리케이션을 확장합니다.
3. 작업 창에서 현재 로그 필터링을 선택합니다.
4. 이벤트 원본 상자에서 디렉터리 동기화 확인란을 선택합니다.
5. 확인을 선택합니다. 다음 표에는 오류 이름, 오류 세부 정보, 오류 원본 및 오류를 해결하는 데 도움이 되는 단계가 나와 있습니다.

도움을 요청하십시오.

질문이 있거나 도움이 필요한 경우 지원 요청을 생성하거나Azure 커뮤니티 지원에 문의하세요. Azure 피드백 커뮤니티에 제품 피드백을 제출할 수도 있습니다.