检索具有 CLSID 的远程组件的 COM 类工厂失败

尝试触发 Azure AD Connect 同步时，您可能会收到以下错误：

Retrieving the COM class factory for remote component with CLSID {835BEE60-8731-4159-8BFF-941301D76D05}
from machine DC-01 failed due to the following error: 80070005 DC-01.
    + CategoryInfo          : WriteError: (Microsoft.Ident...ADSyncSyncCycle:StartADSyncSyncCycle)
      [Start-ADSyncSyncCycle], UnauthorizedAccessException
    + FullyQualifiedErrorId : Retrieving the COM class factory for remote component with CLSID
      {835BEE60-8731-4159-8BFF-941301D76D05} from machine DC-01 failed due to the following error: 
      80070005 DC-01.,Microsoft.IdentityManagement.PowerShell.Cmdlet.StartADSyncSyncCycle

此错误消息表明您的帐户没有执行 Azure AD Connect 同步所需的权限。

要解决此错误消息，请将您的帐户添加到 ADSyncOperators 组。

如果 Azure AD Connect 安装在域控制器上，则这是一个域组。

如果 Azure AD Connect 安装在成员服务器上，则这是本地组。

将您的帐户添加到组中：

请务必注销并登录，以使用新的组成员身份更新您的访问令牌。

如果您有多个 DC 并且 Azure AD Connect 正在其中之一上运行，请确保在再次登录之前已在域控制器之间复制更新的组成员身份。

使用 WhoAmI 命令验证您的组成员身份是否已更新：

PS C:\Windows\system32> whoami /all

USER INFORMATION
----------------

User Name               SID
======================= ============================================
gigacorp\adm.server.joe S-1-5-21-1571223705-546034849-413621382-1146


GROUP INFORMATION
-----------------

Group Name                                 Type             SID
========================================== ================ ===================
Everyone                                   Well-known group S-1-1-0
BUILTIN\Users                              Alias            S-1-5-32-545
BUILTIN\Administrators                     Alias            S-1-5-32-544
NT AUTHORITY\REMOTE INTERACTIVE LOGON      Well-known group S-1-5-14
NT AUTHORITY\INTERACTIVE                   Well-known group S-1-5-4
NT AUTHORITY\Authenticated Users           Well-known group S-1-5-11
NT AUTHORITY\This Organization             Well-known group S-1-5-15
LOCAL                                      Well-known group S-1-2-0
GIGACORP\G.U.ServerAdmins                  Group            S-1-5-21-1571223705
Authentication authority asserted identity Well-known group S-1-18-1
GIGACORP\ADSyncOperators                   Alias            S-1-5-21-1571223705
Mandatory Label\High Mandatory Level       Label            S-1-16-12288

正确设置权限后，您现在可以执行 Azure AD Connect 同步：

PS C:\Windows\system32> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.server.joe\Documents> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

概括

如果运行 Start-ADSyncSyncCycle 时收到 UnauthorizedAccessException，请确保将帐户添加到 Azure AD Connect 服务器上的 ADSyncOperators 组。

如果您正在运行 Easy365Manager，则需要此配置才能顺利运行。

Easy365Manager 是 AD 用户和计算机的功能强大的管理单元，可让您管理电子邮件属性以及 Office 365 邮箱和许可证，作为 AD 用户属性的一部分：

借助 Easy365Manager，您还可以摆脱本地 Exchange。

在此下载 Easy365Manager 的全功能 30 天试用版。