Get in touch with us!

No azure sync – STOPPED-SERVER-DOWN

If everything works fine with AD sync running the AD Connect Tool and suddenly it stops working and nothing seems to be wrong. It could be to many deletes in the local AD.
A feature of the AZure AD Connect Tool is the deletion threshold. This feature is designed to protect you from accidental delets and changes to your on-premises directory which would effect a large number of users.

The EventViewer should actually generate events and the admins should get an e-mail like:

Hello admin@altitude365.com,
At Sunday, 18 December 2015 12:11:41 GMT the Identity synchronization service detected that the number of deletions exceeded the configured deletion threshold for Altitude365 [altitude365.onmicrosoft.com]. A total of 653 objects were sent for deletion in this Identity synchronization run. This met or exceeded the configured deletion threshold value of 500 objects.
We need you to provide confirmation that these deletions should be processed before we will proceed.

Please see Preventing Accidental Deletions for more information about the error listed in this email message.
Thank you,

The Azure Active Directory Team

The sync scheduler runs every 3 hours, the value is the number of deletes seen within 3 hours.

 

Unfortunately this might not always generate an error in event viewer only this in the miis client:

server-stopped-down

 

 

 

You can check if the deletions are unexpected. To find out which objects are about to be deleted:

  1. Start Synchronization Service from the Start Menu.
  2. Go to Connectors, Select the Connector with type Azure Active Directory.
  3. Under Actions to the right, select Search Connector Space.
  4. In the pop-up under Scope select Disconnected Since and pick a time in the past. Click on Search. This will provide a view of all objects about to be deleted. By clicking on each item, you can get additional information about the object. You can also click on Column Setting to add additional attributes to be visible in the grid. Just looking at a few You will get the idea if this is intentional or not.

 

Well if this change is an intentional change then temporarily disable the threshold. To temporarily disable this feature and go through with the deletions,

  1. Open PowerShell on Azure AD Connect server.
  2. Run “Import-Module ADSync”.
  3. Run the PowerShell cmdlet: Disable-ADSyncExportDeletionThreshold
  4. Trigger another sync or just run the Export run profile in the miisclient.exe.
  5. To re-enable the protection run the PowerShell cmdlet: Enable-ADSyncExportDeletionThreshold

 

I’v been working with some organizations, schools for example, that on a regular basis have this major changes. You need to adjust this setting according to your organizations needs.

This can be done by running the PowerShell cmdlet: Enable-ADSyncExportDeletionThreshold -DeletionThreshold <value> 

1 Comment

  1. bob mcconaghie

    many many thanks for sharing this, otherwise I would not have connected the failure of ADsync with a recent cleanup of AD accounts

    Reply

Submit a Comment

Your email address will not be published. Required fields are marked *

Starkare tillsammans

Bolag inom både publik och offentlig sektor efterfrågar en alltmer kostnadseffektiv, platsoberoende och säker digital arbetsplats. Därför går nu Altitude 365 och Uclarity samman och bildar ett gemensamt specialistbolag.
Fortsätt på Altitude 365Kolla in Exobe

Altitude 365 + Uclarity – Årets Modern Work Partner!

Vinnaren är ett bra exempel på hur en “Born in the Cloud” ständigt förbättrar sitt erbjudande, arbetar nära och proaktivt med Microsoft för att hjälpa kunderna på deras digitaliseringsresa. Plus att vi på Microsoft verkligen ser fram mot den nya bolags-konstellationen (Altitude 365 + Uclarity) för ett “Starkare Tillsammans”.

Uclarity och Altitude 365 - Starkare tillsammans

Uclarity är specialister på digitala möten, telefoni, kontaktcenter och digitalt arbetssätt. Altitude 365 är specialister på säkerhet, mobilitet och hur bolag kan optimera resan till Microsoft365. Nu gör vi gemensam sak och bildar bolag tillsammans.

– Pandemin har tydliggjort behoven av en modern digital arbetsplats och vi har diskuterat ett samgående med Altitude 365 under en längre tid. Våra kunder har behov av specialistkompetens och tillsammans blir vi en ledande specialist inom Digital Workplace-området, säger Niklas Olsson Hellström, VD Uclarity AB.

Tommy Clark, Partner, Altitude 365, kommenterar:
– Inget bolag köper det andra utan båda bolagen får lika stora delar i det nya bolaget. Vår ledstjärna är att vi blir starkare tillsammans och att vi kan hjälpa våra kunder under hela deras resa.
Målet med sammanslagningen är att kunna hjälpa kunder med både teknik och effektiva arbetssätt.

– Det är då våra kunder får önskad effekt av sin investering i den digitala arbetsplatsen, säger Niklas Olsson Hellström.

Båda bolagen har svenska och internationella kunder från både privat och offentlig sektor. Sammanslagningen resulterar i en organisation på 50+ anställda baserade i Stockholm, Örebro och Göteborg.

För frågor, vänligen kontakta;
Tommy Clarke, Partner, Altitude 365 AB, 0703-593854, tommy.clarke@altitude365.com
Niklas Olsson Hellström, VD, Uclarity AB, 0734-198016, niklas.olsson@uclarity.com

Fortsätt på Altitude 365Kolla in Exobe