Microsoft 365 Sync Scheduler

By Mirko Peters · 2026-04-24 · Updated 2026-07-18

תיקון מתזמן הסנכרון של Microsoft 365 שאינו פועל, עם בדיקות מעשיות להגדרות Entra Connect, לשירותים, ללוחות הזמנים של המשימות וליומני השגיאות.

Automatically translated with AI from the original post. Read the English original

אם מתזמן הסנכרון בסביבת Microsoft 365 שלכם מפסיק לפעול, הדבר עלול לגרום לכך שכל הספרייה תתחיל לפעול בצורה לא תקינה. מדריך זה נכתב לאנשי IT שצריכים תשובות ישירות, בין אם מדובר בתקלה חד-פעמית ובין אם בבעיה חוזרת שלא מרפה.

אנחנו מסננים את הרעש ומציגים לכם טכניקות פתרון בעיות מעשיות, מהבסיסיות ועד למתקדמות, כדי שתוכלו לאבחן מדוע המתזמן אינו פועל ולהחזיר אותו לפעולה. תמצאו כאן הנחיות ברורות לבדיקת שירותים, שלבים מפורטים לזיהוי בעיות מעמיקות, והצעות מעשיות לניטור פרואקטיבי והתראות אוטומטיות.

קיבלתם ערכת כלים לכל דבר, מבדיקות תצורה בסיסיות ועד לחקירת בעיות מורכבות של הרשאות או של משאבי מערכת, כך שהספרייה שלכם תישאר מסונכרנת וכאבי הראש התפעוליים יישארו למינימום.

שלבי פתרון בעיות בסיסיים למתזמן סנכרון שאינו פועל

1. אימות מצב שירות הסנכרון של Microsoft Azure AD: פתחו את Services.msc בשרת AAD Connect שלכם ובדקו אם קיים השירות "Microsoft Azure AD Sync" או "ADSync". ודאו שהשירות מוגדר ל-'Running'. אם הוא מופסק, נסו להפעיל אותו ידנית. לעיתים, אתחול פשוט של השרת מחזיר את השירות לחיים.
2. בדיקת תצורת המתזמן: פתחו PowerShell כמנהל והריצו Get-ADSyncScheduler. חפשו מאפיינים כמו 'SyncCycleEnabled' ו-'NextSyncCyclePolicyType'. אם המתזמן אינו מופעל, הפעילו אותו באמצעות Set-ADSyncScheduler -SyncCycleEnabled $true. ודאו פעמיים שתדירות מחזור הסנכרון תואמת את צרכי הארגון.
3. בדיקת שינויים אחרונים: האם עדכנתם לאחרונה את Windows, ביצעתם עדכון ל-AAD Connect, או שיניתם הגדרות תצורה? עדכונים או שינויים עלולים לאפס או להשבית את שירות המתזמן, ולכן כדאי לבחון מה קרה לפני התקלה.
4. בדיקת יומני האירועים לקבלת רמזים מהירים: היכנסו ל-Windows Event Viewer אל 'Application and Services Logs' > 'Directory Synchronization'. סננו שגיאות או אירועים קריטיים. בעיות נפוצות, כמו בעיות באישורי הגישה או קבצים חסרים, בדרך כלל משאירות עקבות במקום הזה.
5. אימות קישוריות לאינטרנט ולספרייה: ודאו שהשרת שלכם מסוגל להגיע לנקודות הקצה של Azure AD, ושאין ב-DNS או ברשת חסימה של חיבורים יוצאים. קישוריות לקויה או לסירוגין היא סיבה קלאסית לתקלות.
6. תיקונים מהירים: אם השירות אינו עולה כלל, נסו להתקין מחדש את Azure AD Connect או לרענן את פרטי ההזדהות. מנהלים רבים מוצאים פתרון בהפעלה מחדש של אשף AAD Connect להתקנה נקייה, במיוחד לאחר החלפת סיסמה או העברת שרת.

לאחר מעבר על שלבי הבסיס הללו, תזהו במהירות את רוב ההפרעות הקלות במתזמן, ותהיה לכם בסיס טוב להעברה לאבחון מתקדם אם המצב עדיין נראה קודר.

פתרון בעיות מתקדם לכשלים חוזרים של מתזמן הסנכרון

1. צלילה לתוך יומני אירועים מפורטים: השתמשו ב-Event Viewer כדי לחפש שגיאות יישום או אזהרות חוזרות בזמני הסנכרון. שימו לב לקודי השגיאה, שכן לעיתים קרובות הם מצביעים על בעיות עמוקות יותר, כמו שחיתות במסד הנתונים או קריסה בהרשאות.
2. ביקורת הרשאות של חשבון השירות: לחשבון השירות של המתזמן נדרשות ההרשאות המתאימות להתחברות ל-AD המקומי ול-Azure AD. בדקו פעמיים אם יש סיסמאות שפג תוקפן, חברויות בקבוצות שבוטלו, או אובייקטי מדיניות קבוצה (GPO) מעודכנים שמגבילים את הגישה.
3. ניתוח שימוש במשאבי מערכת: עומס גבוה במעבד, זיכרון נמוך או בעיות בקלט/פלט של הדיסק עלולים לגרום לשירות להיתקע. השתמשו ב-Task Manager או ב-Performance Monitor בזמני הסנכרון המתוזמנים, כדי לזהות צווארי בקבוק במשאבים בזמן אמת.
4. בדיקת עדכוני Windows ואבטחה: לעיתים, תיקונים או עדכונים שנכשלו מתנגשים עם AAD Connect. בדקו אם עדכונים הותקנו ממש לפני שהבעיות החלו, ולאחר מכן עברו על יומני העדכונים לאיתור תיקונים שנכשלו או אתחולים נדרשים.
5. בדיקת בעיות תכנותיות או API: אם אתם משתמשים בסקריפטים מותאמים אישית או באוטומציה של PowerShell, בדקו את הקוד לאיתור שגיאות, פרטי הזדהות או שינויים ב-API של Microsoft שעלולים להפריע למתזמן הסנכרון.
6. ניטור שינויים בסביבה: שינויים באנטיוירוס, בחומות אש או בזיהוי חדירות עלולים לחסום את תעבורת סנכרון הדיירקטוריה או את הפעלת השירות. הוסיפו חריגות עבור נתיבי הסנכרון של AAD Connect, וסרקו את יומני הסריקה לאיתור חסימות או פעולות הסגר שבוצעו לאחרונה.
7. שימוש בכלי אבחון וניטור: לבעיות מתמשכות, חברו את יומני הסנכרון ל-SIEM או למערך הניטור הארגוני שלכם, כדי לזהות תקלות לפני שהן מתרחבות. אם אתם משתמשים באוטומציה של PowerShell לצורך ניהול ובקרה, שקלו להתעמק במשאבים כמו דיונים על אוטומציה לממשל של Microsoft 365, ותמיד ודאו שהקישור אמין.

כשהפתרונות השגרתיים אינם מספיקים, הניתוחים המעמיקים האלה חושפים בעיות שאחרים מפספסים. כשלים חוזרים של מתזמן הסנכרון נובעים לרוב מתקלות בסביבה או באימות, שבדיקה שטחית אינה מצליחה לזהות.

ניהול מחזורי סנכרון של AAD Connect ב-Office 365

סנכרון דיירקטוריה הוא עמוד השדרה של סביבת Microsoft 365 היברידית. המשמעות היא שמשתמשים, קבוצות וסיסמאות נשמרים מסונכרנים בין המערכות המקומיות שלכם לענן. אם מחזורי הסנכרון של AAD Connect מפגרים או נכשלים, בעיות כמו עובדים חדשים שאינם מופיעים ב-Outlook או משתמשים שנעלמים בפתאומיות הופכות במהירות לכאב ראש ממשי.

הסעיף הזה חורג מפתרונות מהירים. תלמדו כיצד להגדיר את Azure AD Connect לעדכוני דיירקטוריה קבועים ואוטומטיים, כך שדבר לא יתפספס. נדון באופן הפעלה נכון של המתזמן, בכוונון תדירות הסנכרון כך שתתאים לתהליכי העבודה שלכם, ובהקמת ניטור יעיל שיודיע לכם מיד אם סנכרון דולג או נכשל.

מחזורי סנכרון מנוהלים היטב מפחיתים עבודה ידנית: אין עוד צורך להתאים רשימות משתמשים ביד או לחפש שגיאות שנעלמו בשקט. תגדירו תהליכים שנועדו לעקביות, לניתנות לביקורת ולהפתעות פחות, ותכינו את הסביבה ההיברידית שלכם ליציבות לטווח ארוך.

כיצד להפעיל ולנטר מחזורי סנכרון של AAD Connect

1. ודאו שהמתזמן מופעל: הפעילו PowerShell כמנהל והריצו את Get-ADSyncScheduler. ודאו ש-'SyncCycleEnabled' מוגדר ל-'True.' אם הוא כבוי, הפעילו אותו עם Set-ADSyncScheduler -SyncCycleEnabled $true.
2. הפעלה ידנית של מחזור סנכרון: השתמשו ב-Start-ADSyncSyncCycle -PolicyType Delta כדי להפעיל סנכרון מצטבר. פעולה זו מאמתת שהמתזמן פועל ומאשרת שההגדרה תקינה.
3. ניטור מצב הסנכרון: בדקו את הסנכרון האחרון והבא שתוזמן באמצעות Get-ADSyncScheduler. הגדירו את Event Viewer או סקריפטים של PowerShell כך שיתריעו על סנכרונים שנכשלו או שהוחמצו, כדי שלא תופתעו מסטיית דיירקטוריה.
4. הגדרת התראות אוטומטיות: השתמשו ב-Windows Task Scheduler, בטריגרים של יומן האירועים או בסקריפטים בסיסיים של PowerShell כדי לקבל התראה בדוא"ל אם מחזור סנכרון אינו מסתיים כצפוי.

בעזרת הצעדים האלה תוכלו לוודא שמחזורי הסנכרון שלכם מתבצעים בזמן ובדיוק, ושהדיירקטוריות שלכם נשארות מקושרות היטב.

ניתוח שורש הבעיה המתקדם של כשלים במתזמן הסנכרון

לפעמים פתרון הבעיות ברור מאליו אינו מספיק. אם מתזמן הסנכרון שלכם ממשיך להיתקע, הגיע הזמן לחפור אחר הסיבה האמיתית מאחורי הכאוס. תיקונים שטחיים מטפלים בתקלות קלות, אך לכשלים כרוניים או כאלה שקשה להסביר, צריך לנתח לעומק.

ניתוח שורש הבעיה מתחיל בבחינת גורמים פחות מובהקים: בעיות בחשבון השירות, שינויים נסתרים בהרשאות, עדכוני מדיניות או אפילו עימותים במשאבי המערכת ברקע. הגורמים הנסתרים האלה יכולים לשתק מתזמן שפועל היטב, בלי אזהרה מוקדמת.

הבנת הסיבות הבסיסיות האלה חיונית ליציבות לטווח ארוך. במקום להיתקע במעגל של הפעלה מחדש של שירותים בתקווה לטוב, תלמדו לזהות, לתעד ולתקן את הבעיות העמוקות שגורמות להשבתות חוזרות או למחזורי סנכרון שהוחמצו.

הסעיפים הבאים מציעים דרכים ממוקדות לבדוק גישה של חשבונות ולאתר קונפליקטים עדינים אך חמורים בסביבה או במשאבים, כך שתוכלו להפסיק לכבות שריפות ולהתחיל לבנות חוסן תפעולי אמיתי.

זיהוי בעיות בחשבון השירות ובהרשאות

1. בדיקת מצב הסיסמה של חשבון השירות: ודאו שהסיסמה של חשבון השירות לסנכרון לא פגה ולא שונתה באופן בלתי צפוי. אם לחשבון מסומן שעליו לשנות סיסמה בכניסה הבאה, השירות ייתקע עד לעדכונה.
2. בדיקת הרשאות חשבון: ודאו שלחשבון השירות עדיין יש את ההרשאות הנדרשות הן בספריית ה-on-prem והן בספרייה בענן. חפשו הסרה מקבוצות או מתפקידים נדרשים, או שינוי ב-Group Policy שעלול להגביל הרשאות.
3. ניטור לשינויים לא מורשים: הגדירו ניטור בסיסי שירשום או יתריע כאשר מאפייני חשבון השירות משתנים, במיוחד לאחר החלפת מנהלים או שינויים בתהליכי ה-IT.
4. ביקורת עדכוני מדיניות ואבטחה: לאחר סבב של עדכוני Windows או הקשחת אבטחה, בדקו פעם נוספת שאף GPO שהתקבל בירושה לא צמצם בשקט את ההרשאות או גרם לנעילה של חשבון המתזמן לסנכרון.
5. הישארו מעודכנים: עקבו אחר טיפים לאוטומציה של ניהול Microsoft 365 (כשהם זמינים), כמו אלה שנדונו במשאבים כגון פרקי הפודקאסט האחרונים, כדי להיות ערניים לשינויים בתעשייה שעלולים להשפיע על ההרשאות.

הקדמה לבעיות של חשבונות שירות והרשאות פירושה פחות הפתעות לא נעימות, וסנכרון צפוי יותר לארגון שלכם.

זיהוי התנגשויות בסביבה ובמשאבי המערכת

1. ניטור שימוש ב-CPU ובזיכרון: עומס גבוה ב-CPU או בזיכרון בחלונות הסנכרון עלול להשבית את המתזמן בשקט. עקבו אחר זינוקים ב-Task Manager או ב-Resource Monitor, ותזמנו סנכרונים בשעות עם פחות עומס.
2. מעקב אחר עדכוני Windows: בדקו אם עדכון אחרון או התקנת תיקון שנכשלה עם הפעלה מחדש מתנגשת בסנכרונים מתוזמנים. הפעלות מחדש מושהות לאחר עדכונים עלולות להשאיר את השירות פועל בחלקיות או לגרום לקריסה במהלך מחזור סנכרון.
3. בדיקת אנטי-וירוס וסריקות אבטחה: סריקות אנטי-וירוס שמוגדרות לרוץ בתקופות הסנכרון עלולות לנעול קבצים של AAD Connect או להאט את התהליך. הוציאו מסריקות כבדות את תיקיות הסנכרון והתהליכים, או התאימו את לוחות הזמנים כדי למזער את ההשפעה.
4. זיהוי צווארי בקבוק בדיסק או ברשת: קלט/פלט דיסק לא מספיק, כוננים מלאים או חיבורי רשת לא יציבים עלולים להוביל למחזורי סנכרון לא שלמים. בדקו ביומנים שגיאות "resource unavailable" או timeout במהלך עבודות שהופעלו.
5. שמרו את היומנים בהישג יד: הפעילו רישום מפורט יותר ב-AAD Connect כשאתם מחפשים כשלים מוזרים ולסירוגין בזמן ריצה. היומנים האלה עוזרים לאתר אם הבעיה נובעת מחומרה, משינוי סביבתי או מתחזוקת מערכת.

על ידי ניטור נקודות המגע הסביבתיות האלה, תזהו התנגשויות לפני שהן מפילות את המתזמן, ותשמרו על סנכרון ספרייה תקין עם מינימום כאבי ראש.

כדאי גם להאזין ל

אם אתם חוקרים את הנושא Microsoft 365 sync scheduler not running, הפרקים האלה מוסיפים הקשר מעשי לאבטחת זהות, לממשל ולתפעול אמין של Microsoft 365.

• Conditional Access – Simply Explained — הבינו כיצד אותות של זהות, מכשיר, מיקום וסיכון מעצבים החלטות גישה.
• Privileged Identity Management – Simply Explained — ראו כיצד הרשאות just-in-time ותהליכי אישור מפחיתים חשיפה מנהלתית.
• Microsoft Defender XDR – Simply Explained — חברו בין אותות זהות לזיהוי, חקירה ותגובה לאירועים.
• Microsoft Teams Governance – Simply Explained — למדו כיצד בעלות ברורה וכללי מחזור חיים הופכים שיתוף פעולה מאובטח לבר-קיימא.

הפרקים האלה עוזרים לתרגם את הצעדים הטכניים לאסטרטגיית זהות וממשל רחבה יותר.