Диагностический план для тайм-аута службы ADSync после обновления Entra Connect Health: фиксируем версии и время, сравниваем два сервера, проверяем журналы и только затем выбираем восстановление.
Зафиксируйте последовательность до первого изменения
На каждом сервере отдельно запишите локальное время, версию Microsoft Entra Connect, версию Connect Health Agent, состояние служб ADSync и Health Agent и последний успешный цикл синхронизации. Официальная история Connect Health подтверждает, что агенты обновляются автоматически, но это не означает, что любое последующее событие вызвано обновлением. Сохраните точный текст тайм-аута и идентификаторы событий из журналов Application и System. Не перезапускайте оба узла одновременно: тогда исчезнет контрольное сравнение.
Постройте матрицу двух служб и двух серверов
Для каждого узла заполните четыре поля: запускается ли Health Agent, запускается ли ADSync, передаются ли свежие данные Health и отличается ли версия компонентов. Если Health Agent работает, а ADSync нет, это уже разделяет телеметрию и механизм синхронизации. Если отказ одинаков на двух серверах, ищите общий фактор: политику, учётную запись, обновление ОС или общий временной интервал. Если симптомы различаются, не переносите исправление с одного сервера на другой без проверки.
Читайте журналы как доказательство, а не как фон
Microsoft рекомендует при незапуске служб Entra Connect изучать события синхронизации в Application и System. Сопоставьте первую ошибку ADSync с началом установки агента и последующими событиями Service Control Manager. Важна не близость двух записей, а цепочка: какой процесс изменил состояние службы, какой код завершения получен и повторяется ли он после контролируемого запуска. Не публикуйте полные журналы: имена доменов, серверов и учётных записей следует заменить нейтральными метками.
Проверьте учётную запись и права отдельно
Официальная инструкция по незапуску Entra Connect выделяет права входа службы, доменные и локальные групповые политики, состояние пользовательской учётной записи ADSync и пароль. Проверьте, не истёк ли пароль, не отключена ли учётная запись и не изменилась ли результирующая политика. Это самостоятельная ветвь диагностики: её наличие не доказывает, что причина именно в правах. Любое изменение выполняйте на одном узле, фиксируя исходное значение и способ возврата.
Когда остановиться и что передать поддержке
Остановитесь до переустановки или отката, если нет резервной копии конфигурации, неизвестна роль staging-сервера либо оба узла обслуживают рабочую синхронизацию. В пакет эскалации включите обезличенную таблицу версий, UTC-время установки и первой ошибки, состояния служб, идентификаторы событий и результат одного контролируемого запуска. Укажите, что связь с Health Agent пока является гипотезой. Такой набор позволяет поддержке проверить последовательность без доступа к каталогу, секретам и полным логам.
Материал подготовлен самостоятельно с автоматизацией и редакционно проверен 30 июля 2026 года по обезличенному сигналу Microsoft Q&A и официальной документации Microsoft; сведения об организации и администраторах не использовались.
Источники и проверка
- Microsoft Learn — история версий Microsoft Entra Connect Health проверено 2026-07-30
- Microsoft Learn — службы Microsoft Entra Connect не запускаются проверено 2026-07-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.