Corriger le service de synchronisation Azure AD Connect ne fonctionne pas – Windows Server 2016/2019/2022 2026

C'est la méthode la plus rapide pour résoudre le problème immédiat et rétablir la synchronisation.

1. Appuyez sur Windows + R pour ouvrir la boîte de dialogue Exécuter
2. Tapez services.msc et appuyez sur Entrée
3. Dans la console Services, faites défiler vers le bas et localisez Microsoft Azure AD Sync
4. Vérifiez l'état du service - il devrait être indiqué comme Arrêté
5. Cliquez avec le bouton droit sur Microsoft Azure AD Sync et sélectionnez Propriétés
6. Vérifiez que le Type de démarrage est défini sur Automatique. Sinon, changez-le en Automatique
7. Cliquez sur Appliquer, puis cliquez sur Démarrer pour démarrer le service
8. Attendez que l'état du service passe à En cours d'exécution
9. Cliquez sur OK pour fermer la boîte de dialogue Propriétés

Vérification : Ouvrez l'assistant Azure AD Connect et confirmez que l'erreur "Sync Service not running" n'apparaît plus. Vérifiez que l'état du service est indiqué comme En cours d'exécution.

Configurez la récupération automatique pour empêcher les futures pannes de service de causer des temps d'arrêt prolongés.

1. Ouvrez la console Services (services.msc)
2. Cliquez avec le bouton droit sur Microsoft Azure AD Sync et sélectionnez Propriétés
3. Cliquez sur l'onglet Récupération
4. Définissez les options de récupération suivantes :
   • Première défaillance : Redémarrer le service
   • Deuxième défaillance : Redémarrer le service
   • Défaillances suivantes : Redémarrer le service
5. Définissez Réinitialiser le compteur de défaillances après : 1 jour
6. Définissez Redémarrer le service après : 2 minutes
7. Cliquez sur Appliquer et OK
8. Redémarrez le service pour tester la configuration

Vérification : Arrêtez le service manuellement et attendez 2 minutes pour confirmer qu'il redémarre automatiquement.

Corrigez les dépendances et les autorisations du service qui peuvent empêcher le service ADSync de démarrer correctement.

1. Ouvrez une invite de commande élevée en tant qu'administrateur
2. Arrêtez le service Azure AD Sync :
   

   net stop ADSync

3. Réinitialisez les dépendances du service :
   

   sc config ADSync depend= RpcSs/EventLog

4. Vérifiez les autorisations du compte de service :
   

   Get-WmiObject -Class Win32_Service -Filter "Name='ADSync'" | Select-Object Name, StartName

5. Accordez au compte de service le droit "Se connecter en tant que service" :
   • Ouvrez Stratégie de sécurité locale (secpol.msc)
   • Accédez à Stratégies locales → Attribution des droits utilisateur
   • Double-cliquez sur Se connecter en tant que service
   • Ajoutez le compte de service ADSync s'il n'est pas présent
6. Démarrez le service :
   

   net start ADSync

7. Vérifiez l'état du service :
   

   Get-Service ADSync

Vérification : Exécutez Get-Service ADSync et confirmez que l'état est "En cours d'exécution". Testez la fonctionnalité de l'assistant Azure AD Connect.

Utilisez la fonction de réparation d'Azure AD Connect pour corriger les configurations de service corrompues et restaurer le bon fonctionnement.

1. Téléchargez le dernier installateur d'Azure AD Connect depuis le Centre de téléchargement Microsoft
2. Exécutez l'installateur en tant qu'administrateur
3. Sur l'écran de bienvenue, sélectionnez Réparer ou réinstaller une installation existante d'Azure AD Connect
4. Cliquez sur Suivant et acceptez les termes de la licence
5. Sur l'écran des options de réparation, sélectionnez Réparer
6. L'installateur va :
   • Réparer les configurations de service
   • Réinitialiser les entrées du registre
   • Restaurer les autorisations par défaut
   • Mettre à jour les dépendances de service
7. Attendez que le processus de réparation soit terminé
8. Cliquez sur Terminer lorsque la réparation est réussie
9. Redémarrez le serveur pour vous assurer que tous les changements prennent effet

Vérification : Après le redémarrage, vérifiez que le service Microsoft Azure AD Sync démarre automatiquement et que l'assistant Azure AD Connect s'ouvre sans erreurs.

Effectuer des diagnostics avancés pour identifier et résoudre les problèmes sous-jacents empêchant le démarrage du service.

1. Vérifiez les journaux d'événements Windows pour les erreurs de démarrage du service :
   

   Get-EventLog -LogName System -Source "Service Control Manager" -After (Get-Date).AddDays(-1) | Where-Object {$_.Message -like "*ADSync*"}

2. Examinez les journaux spécifiques à Azure AD Connect :
   

   Get-ChildItem "C:\ProgramData\AADConnect\trace-*.log" | Sort-Object LastWriteTime -Descending | Select-Object -First 5

3. Vérifiez les entrées de registre pour le service ADSync :
   

   Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Services\ADSync"

4. Vérifiez la connectivité de la base de données :
   

   Test-NetConnection -ComputerName localhost -Port 1433

5. Si une corruption du registre est détectée, restaurez à partir d'une sauvegarde ou recréez l'entrée du service :
   

   sc delete ADSync
   sc create ADSync binPath= "C:\Program Files\Microsoft Azure AD Sync\Bin\miiserver.exe" start= auto

6. Redémarrez le service Windows Management Instrumentation :
   

   net stop winmgmt /y
   net start winmgmt

7. Démarrez le service ADSync et surveillez les erreurs

Vérification : Surveillez le Visualiseur d'événements pour les événements de démarrage de service réussis et confirmez que la synchronisation reprend dans le portail Azure AD Connect Health.