Azure AD Connect - Synchronisationsfehler "System.Byte[] bereits mit anderem Objekt assoziiert"

AndreasSandner · 24. Februar 2020

Hallo,

ich habe auf einem Server 2019 Azure Active Directory Connect installiert, so dass vorhandene On-Premises AD User mit Office365 E-Mail-Adressen synchronisiert werden. Funktioniert soweit ganz gut, aber ich bekomme ständig Synchronisationsfehler mit Gruppen.

Es gibt mehrere Sicherheitsgruppen - einige automatisch angelegt ADSyncBrowse, DnsAdmins, DnsUpdateProxy, ADSyncAdmins, ADSyncPasswordSet, ADSyncOperators, einige manuell angelegt z.B. Daten Firma, Daten Buchhaltung, Daten Technik, ..., bei denen diese Meldung kommt. Das Problem besteht immer zwischen einer der automatisch erstellten und einer der manuellen.

z.B.
"Unable to update this object because the OnPremiseSecurityIdentifier value System.Byte[] associatedw ith this object may already be associated with another object in your local directory services."

AttributeObject With Conflicting AttributeExisting Object
Display NameADSyncBrowseDaten Firma
Object Typegroupgroup
User Principal NameN/A
LicensesView assigned licenses führt zu einer 404 Seite
Distinguished NameCN=AdSyncBrowse,CN=Users,DC=ad,DC=mydomain,DC=deN/A
Object GUIDaaaaaaaa-bbbb-cccc-dddddddddddd11111111-2222-3333-4444444444444444
Synchronization StatusOn premises AD onlySynchronized to Azure AD
Source AnchorabcdefGhi1jklmNOpqrsT23U==N/A
Das Problem ist, dass ich "System.Byte[]" in den Attributen nicht finde. Wie kann ich das lösen?

AndreasSandner

Danke an den Office365 Support für die Hilfe.

Falls noch jemand das Problem haben sollte, der Fehler machte die Supporter etwas baff, der Workaround war dann, alle betroffenen User und Gruppen in eine separate OU zu verschieben, und diese OU von der Synchronisation auszuschließen. Die Synchronisation
der betroffenen Objekte war sowieso nicht notwendig.

Galin Karlovv

Hallo Andreas,

Ich habe dir eine private Nachricht gesendet.

Mit freundlichen Grüßen,

Galin Karlov

Microsoft Office 365 Support Engineer

Alexander Kiefer

AD mit Azure -> Hierzu zählen dann nicht die lokale Domäne welche via Azure AD Connect gesynct werden?

Galin Karlovv

Hallo Rainer,
 Bitte prüf die Information im Artikel, wie man die lokale AD Domäne in Azure AD integriert.
 Mehrere Details über die Konten und Berechtigungen in Azure AD Connect findest du im Artikel.
 Mit freundlichen Grüssen
 Galin Karlov
 Microsoft Support Engineer

HeikoMayer

Hallo ChristianBergknecht,

Vielen Dank für schnelle Antwort.

Wir verwenden kein DirSync, sondern Azure AD Connect.

Nach der Synchronisation sollte nicht nur der eine Benutzer in O365 erscheinen. Die bereits vorhandenen Benutzer in O365 sollen erhalten bleiben, und nur um den einen speziellen Benutzer aus dem lokalen AD erweitert werden.

Vielen Dank

Hi,

willkommen im Windows Forum!

Azure AD Connect - Synchronisationsfehler "System.Byte[] bereits mit anderem Objekt assoziiert" - Similar Threads - Azure Connect Synchronisationsfehler	Forum	Datum
Azure AD Connect deinstallieren - Bleiben Rückstände im on-prem AD? Azure AD Connect deinstallieren - Bleiben Rückstände im on-prem AD?: Guten Tag,ich möchte eine Cutover Migration von Exchange 2013 nach MS365 durchführen ca. 30 Mailboxen. Dummerweise läuft bereits ein Azure AD Connect und User sind synchronisiert.Der Microsoft 365...	Microsoft Office	28. September 2023
Kein Login mehr möglich nach Azure AD Connect Ausfall Kein Login mehr möglich nach Azure AD Connect Ausfall: Hallo Zusammen, auf unserem Server gab es ein Problem, so dass das Azure AD Connect defekt war. Leider funktioniert jetzt der Zugang unseres Admins nicht mehr, da er wohl ein AD-Benutzer war...	Microsoft Office	24. Juli 2020
Azure Ad Connect Synceinstellungen/Zuordnung Azure Ad Connect Synceinstellungen/Zuordnung: Hallo zusammen, ich möchte mit Azure AD Connect unser lokales AD mit O365 Syncen. Hab aber Probleme mit der Zuordnung In unserem AD werden die User mit dem Benutzernamen *** Die E-Mail-Adresse...	Microsoft Office	22. März 2019
Azure AD Connect: Aktivierung von Office über Mailadresse nicht möglich Azure AD Connect: Aktivierung von Office über Mailadresse nicht möglich: Wir nutzen Azure AD Connect mit Pass-Through-Authentifizierung. Voraussetzung für die Azure AD-Passthrough-Authentifizierung ist laut Microsoft Dokumentation, dass der lokale UserPrincipalName als...	Microsoft Office	16. März 2017
Azure AD Connect: Aktivierung von Office über Mailadresse nicht möglich Azure AD Connect: Aktivierung von Office über Mailadresse nicht möglich: Wir nutzen Azure AD Connect mit Pass-Through-Authentifizierung. Voraussetzung für die Azure AD-Passthrough-Authentifizierung ist laut Microsoft Dokumentation, dass der lokale UserPrincipalName als...	Microsoft Office	15. März 2017
Azure AD Connect synchronisiert nicht in die Standarddomäne Azure AD Connect synchronisiert nicht in die Standarddomäne: Ich habe als Standarddomäne bla.ch definiert. Sie ist überprüft und funktioniert korrekt. Azure AD Connect synchronisiert alle User korrekt. Jedoch wird die bla.onmicrosoft.com-Domäne...	Microsoft Office	3. März 2017
Azure AD Connect: AD DS Konto- Passwort ändern. Azure AD Connect: AD DS Konto- Passwort ändern.: Hallo, Wir hatten von einer Zeitlang ein Upgrade von DirSinc auf Azure AD Connect durchgeführt. Alles lief gut bis wir vor kurzen das Passwort geändert haben. Damit Synchronisation wieder...	Microsoft Office	15. Februar 2017

Azure AD Connect - Synchronisationsfehler "System.Byte[] bereits mit anderem Objekt assoziiert"