您收到警報郵件，通知您目錄連接器無法正常運作。

• 目錄連接器可能未正確安裝。

• 目錄連接器可能未運作。

• 網路不可用。

嘗試下列作業：

• 打開 控制面板 > 程式與功能。找到 Directory Connector。如果找不到，請從 Control Hub 下載最新版本並安裝。

• 開啟 服務 並找到 Cisco DirSync 服務。確保狀態顯示為 已啟動。如果服務已停止，請按一下滑鼠右鍵並選取「啟動」以重新啟動服務。

• 請確保安裝了目錄連接器的伺服器可以存取網際網路。

【問題】 —如果在卸載舊連接器後立即安裝新連接器，則可能會看到錯誤訊息。

可能的原因—在 Windows Server 2012 中，卸載用戶端需要一些時間才能從服務清單中刪除服務帳戶。

【解決方法】 ——過一段時間後，再次嘗試安裝。

問題

在 SSO 登入頁面輸入電子郵件地址後，目錄連接器可能會崩潰。

解決方案

嘗試下列作業：

請依照以下步驟配置新的群組原則：

1. 前往網域控制器並開啟群組原則管理（gpedit.msc）。

2. 右鍵單擊特定的組織單元 (OU) 或網域，然後選擇 在此網域中建立 GPO，以及 將其連結到此處…

3. 為策略命名，然後右鍵單擊並選擇 編輯。

請依照以下步驟在機器層級變更策略：

1. 轉到 計算機配置 > 偏好設定 > Windows 設定，以滑鼠右鍵按一下 登錄，選擇 新建，然後選擇 登錄項目。

2. 對於 鍵路徑，請輸入或導航至 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main。

3. 輸入 Disable Script Debugger 表示 值，輸入 no 表示 值資料。

   設定應與此螢幕截圖一致：

   

若要變更使用者層級的策略，請執行下列步驟：

1. 轉到 計算機配置 > 偏好設定 > Windows 設定，以滑鼠右鍵按一下 登錄，選擇 新建，然後選擇 登錄項目。

2. 對於 鍵路徑，請輸入或導航至 HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main。

3. 輸入 Disable Script Debugger 表示 值，輸入 no 表示 值資料。

   設定應與此螢幕截圖一致：

   

問題

登入失敗，並顯示以下訊息：「無法註冊 Cisco DirSync 服務連接器」。

解決方案

安裝 Directory Connector 的 Windows 系統必須是 Active Directory 的成員。

問題

您開啟了目錄連接器，但沒有出現登入頁面。

解決方案

請嘗試以下步驟：

1. 在 Internet Explorer 中，前往 https://cloudconnector.webex.com/SynchronizationService-v1_0/?orgId=GLOBAL。請嘗試在其他瀏覽器（例如 Chrome 和 Firefox）中開啟此連結。

2. 如果 Internet Explorer 無法存取該鏈接，但其他瀏覽器可以訪問，請檢查 Internet Explorer 設置，並選取 TLS 1.1 和 1.2 複選框。（請使用 在 Internet Explorer 中啟用 TLS 步驟。）

問題

螢幕上會彈出提示，要求您輸入使用者名稱和密碼以通過身份驗證。

可能原因

目錄連接器使用登入帳戶靜默完成 NTLM 安全性驗證。如果身份驗證失敗，則會跳出對話框，要求輸入身份驗證使用者名稱和密碼。

解決方案

當您看到登入彈出視窗時，您需要提供有效的帳戶並通過正確的身份驗證才能通過安全驗證。

問題

正常運作時，出現錯誤訊息：「無法連線到遠端伺服器」。

可能原因

您可能遇到了代理問題，需要解決。

解決方案

有關更多故障排除訊息，請參閱 服務帳戶登入問題故障排除 。

問題

您會看到錯誤訊息「無法註冊連接器。出現了一個普遍性例外狀況。

可能原因

大多數情況下，問題在於目錄連接器沒有連接到 LDAP 根上下文的權限。

解決方案

嘗試下列作業：

1. 執行命令提示字元（cmd），然後輸入 ldp.exe。

2. 點選 連接 > 綁定，選擇 綁定為目前登入使用者，然後按 確定。

3. 點選 查看 > 樹，輸入 DC=companyname,DC=ad 作為 BaseDN，然後按 確定。

4. 如果問題仍然存在， 請向支援部門提交案例。

問題

Cisco 目錄連接器將使用者 AD 資料同步到 Webex 雲端。但是，所有頭像資料均未成功同步。

可能原因

如果您重複使用了現有的頭像伺服器，而使用者頭像已經同步，那麼本地快取會捕獲它們，避免再次重新發送以節省頻寬。

解決方案

請依照以下步驟刪除本機快取：

1. 前往 C:\Program 文件 (x86)\Cisco Systems\Cisco 目錄 Connector\Plugins\

2. 刪除 DirSyncPluginAvatar.dll-cache.bin。

3. 從 Cisco 目錄連接器重新執行頭像同步。

問題

同步結果可能顯示衝突的使用者電子郵件帳號。

• 如果使用者試用了 Webex App 的免費版本，他們的電子郵件地址將保存在免費消費者組織中。

• 如果使用者電子郵件曾經在其他組織中進行過同步。

• 如果使用者郵箱地址存在於屬於該組織的多個網域中。

解決方案

嘗試下列作業：

• 如果您要認領用戶，請按照以下步驟操作：

  1. 請確保您 已在控制中心驗證了網域。

  2. 暫時停用 Cisco Directory Connector。

  3. 使用 Control Hub 中的「認領用戶」選項來認領免費消費者組織中可能存在的任何帳戶。有關更多信息，請參閱 將使用者認領到您的組織（轉換使用者） 。

  4. 在 Cisco Directory Connector 中執行一次模擬運行，然後重新啟用目錄同步。

• 最後一種情況，請仔細檢查 Active Directory 來源中的使用者資料。

問題

在您的目錄同步環境中，您將免費（消費者組織）使用者轉換為您的企業組織，但轉換後的使用者無法登入 Webex App。

可能原因

當免費用戶轉換為企業組織時，作為一項安全合規措施，該用戶將被標記為非活躍狀態 30 天。在此期間，使用者無法登入 Webex App，並將在 30 天期限結束時標記為刪除。發生這種情況的原因是，免費用戶資訊並未儲存在 Active Directory 中。

解決方案

如果您不希望用戶帳戶被刪除，則必須採取行動。若要解決此問題，請在本機 Active Directory 中建立一個與轉換後的免費使用者帳戶對應的使用者帳戶。然後，從 Cisco Directory Connector 執行同步。然後，使用者可以再次登入 Webex App，帳戶不會被刪除。

問題

增量同步失敗。

在下列情況下，Windows Server 2008 R2 可能會發生此問題：

• 您支援增量值更新。

• 您使用的篩選器引用了一個連結值屬性。

• 此屬性的結果值自上次執行完整同步以來已更新。

解決方案

Windows Server 2008 R2 存在與此問題相關的漏洞。該漏洞已在 2012 R2 及更高版本中修復。我們建議您將 Windows Server 升級到至少 2012 R2 版本。

問題

對於 [使用者 DN（辨別名稱）]，屬性 [屬性名稱] 具有下列無效值 [屬性值]。

可能原因

為了 CN=b,OU=Employees,OU=C Users,DC=c,DC=com, 屬性 [telephone 數字] 具有以下無效值： +. 此屬性必須至少包含一個數字。

解決方案

此使用者的屬性沒有有效值。根據警告訊息中的說明來修正其值。然後執行另一次同步。

問題

匹配成功的用戶將被標記為刪除。

在執行試運行同步以檢查 Active Directory 和雲端之間的資料時，您可能會在兩者中看到相同的電子郵件地址。但是，該使用者被標記為要刪除的物件。

解決方案

選擇合適的解決方案：

• 如果可以刪除使用者並重新辦理許可證，則可以使用 Directory Connector 進行修復。執行同步以刪除用戶，然後執行另一次同步以將用戶從本機 AD 同步到雲端。

• 如果無法刪除並重新建立使用者帳戶， 請向支援部門提交案例。

問題

必需屬性 [attribute_name] 新增本地入口時 [user dn（傑出的） name)]. 只有當所有必需屬性都具有值時，才會在控制中心建立該條目。

可能原因

遺漏了必要屬性電子郵件地址。新增本地條目時 [CN=Sales User,OU=Engineers,OU=K,DC=k,DC=local], 只有當所有必需屬性都具有值時，才會在控制中心建立條目。

解決方案

使用者缺少一項必需屬性。 [user_email_address]. 為該使用者提供必要值。

問題

嵌套 Active Directory 群組中的使用者無法正確同步到雲端。

可能原因

使用包含子組和父組的篩選器，這是不支援的。譬如： (memberof=CN=testgroup1,CN=Users,DC=rktest2008,DC=org)

解決方案

您必須重新配置用於同步群組的篩選器。譬如： |(memberof=CN=testgroup1,CN=Users,DC=rktest2008,DC=org)(memberof=CN=testSubGroup,CN=Users,DC=rktest2008,DC=org)

問題

對於具有下列名稱的現有雲端項目物件，[使用者 DN] 存在名稱衝突：[user 電子郵件 address], 以及使用者類型 [user_type].

可能原因

Control Hub 中已存在具有該電子郵件地址的使用者。

解決方案

在您的 Active Directory 中建立一個用戶，該用戶使用的電子郵件地址與您透過 Control Hub 註冊的帳戶的電子郵件地址相同。

問題

如果您的 Webex 組織擁有超過 1000 個同步用戶，您可能在控制中心看不到用戶清單。

解決方案

您可以使用搜尋功能尋找使用者帳戶。在控制中心，前往 使用者，按一下搜尋 ，然後輸入搜尋條件以尋找特定使用者。

問題

目錄群組中的使用者將無法正確同步到控制中心。

可能原因

該群組在 Active Directory 中未被標記為 isCriticalSystemObject 。

解決方案

請確保在 Active Directory 中將屬性 isCriticalSystemObject 設為 TRUE 。