Dirsync / AAD sync naar office 365 doet het niet

Soms komt het voor dat de delta sync naar Office 365 middels dirsync/AAD sync niet goed loopt, je kunt dit controleren door Synchronisation Service Manager te starten:

C:\Program Files\Windows Azure Active Directory Sync\SYNCBUS\Synchronization Service\UIShell\ miisclient.exe

 

Je ziet dan dat hij blijft staan in “in progress” stop deze sync en doe het volgende:

In een elevated Powershell windows:

 

Import-module dirsync

Cd C:\Program Files\Windows Azure Active Directory Sync\DirSync

.\ImportModules.ps1

Start-OnlineCoexistenceSync –FullSync

 

Check nu of de Full wel synced zo ja dan kun je erna nog een delta starten door: om te zien of ook de delta weer werkt.
 

Start-OnlineCoexistenceSync

 

Office 365 ADFS trust

Gebruikers krijgen onderstaande fout te zien, dat men niet aangemeld kan worden bij de organisatie.

 

Het certificaat tussen de ADFS server en Office 365 bleek te zijn verlopen, dit is met onderstaande powershell commando's opgelost.

1 voor 1 zijn onderstaande regels uitgevoerd op de ADFS server.

$cred = Get-Credential

Set-ExecutionPolicy unrestricted

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri https://ps.outlook.com/powershell -Credential $cred -Authentication Basic -AllowRedirection

Import-PSSession $session

Connect-MsolService -Credential:$cred

Set-MsolADFSContext -Computer:<computername adfs server>

Update-MsolFederatedDomain -DomainName:korein.nl -SupportMultipleDomain

Dit is een jaarlijks terugkerend  iets! dus zorg ervoor dat je een agenda afspraak noteert!!!