M365Con 2027 – konferensi online gratis · 11–22 Jan 2027 · 120 sessions→ m365con.net

Blog · Mirko Peters

Microsoft 365 Sync Scheduler

By · · Updated

Perbaiki sync scheduler Microsoft 365 yang tidak berjalan dengan pemeriksaan praktis untuk konfigurasi Entra Connect, layanan, jadwal tugas, dan log kesalahan.

Automatically translated with AI from the original post. Read the English original

Cover: Conditional Access - Simply Explained

Jika sync scheduler di lingkungan Microsoft 365 Anda berhenti berjalan, seluruh direktori Anda bisa menjadi kacau. Panduan ini ditujukan bagi profesional TI yang membutuhkan jawaban lugas, baik masalahnya hanya gangguan sekali maupun masalah berulang yang tak kunjung selesai.

Kami memangkas hal-hal yang tidak penting untuk memberikan taktik pemecahan masalah yang praktis, dari tingkat dasar hingga lanjutan, agar Anda dapat mendiagnosis mengapa scheduler Anda tidak berfungsi dan mengembalikannya ke kondisi online. Anda akan mendapatkan panduan jelas untuk pemeriksaan layanan, langkah rinci untuk menemukan masalah yang lebih dalam, serta tips praktis untuk pemantauan proaktif dan peringatan otomatis.

Anda mendapatkan perangkat untuk segala hal, mulai dari pemeriksaan konfigurasi dasar hingga menyelidiki masalah izin atau sumber daya sistem yang kompleks, sehingga direktori Anda tetap tersinkronisasi dan gangguan operasional Anda dapat diminimalkan.

Langkah Dasar Mengatasi Sync Scheduler yang Tidak Berjalan

  1. Verifikasi Status Layanan Microsoft Azure AD Sync: Buka Services.msc di server AAD Connect Anda dan periksa "Microsoft Azure AD Sync" atau "ADSync." Pastikan status layanan diatur ke 'Berjalan.' Jika layanan berhenti, coba mulai secara manual. Terkadang, restart sederhana sudah cukup untuk menghidupkan kembali layanan tersebut.
  2. Periksa Konfigurasi Scheduler: Buka PowerShell sebagai admin dan jalankan Get-ADSyncScheduler. Perhatikan properti seperti 'SyncCycleEnabled' dan ‘NextSyncCyclePolicyType.’ Jika scheduler tidak diaktifkan, mulai dengan Set-ADSyncScheduler -SyncCycleEnabled $true. Pastikan frekuensi siklus sinkronisasi sesuai dengan kebutuhan organisasi Anda.
  3. Periksa Perubahan Terbaru: Apakah Anda baru saja memperbarui Windows, menerapkan patch pada AAD Connect, atau melakukan penyesuaian konfigurasi? Pembaruan atau perubahan dapat mengatur ulang atau menonaktifkan layanan scheduler, jadi tinjau apa yang terjadi sebelum kegagalan.
  4. Tinjau Log Peristiwa untuk Petunjuk Cepat: Buka Event Viewer, lalu masuk ke 'Application and Services Logs' > 'Directory Synchronization.' Filter untuk kesalahan atau peristiwa kritis. Masalah umum seperti kendala kredensial atau file yang hilang biasanya meninggalkan jejak di sini.
  5. Validasi Konektivitas Internet dan Direktori: Pastikan server Anda dapat menjangkau endpoint Azure AD dan DNS/jaringan tidak memblokir koneksi keluar. Konektivitas yang buruk atau terputus-putus adalah penyebab klasik.
  6. Terapkan Perbaikan Cepat: Jika layanan sama sekali tidak bisa dimulai, coba instal ulang Azure AD Connect atau segarkan kredensial. Banyak admin berhasil dengan menjalankan kembali wizard AAD Connect untuk pengaturan baru, terutama setelah rotasi kata sandi atau migrasi server.

Dengan menyelesaikan langkah-langkah dasar ini, Anda akan cepat menangani sebagian besar gangguan scheduler yang ringan, dan Anda akan memiliki fondasi yang baik untuk beralih ke diagnostik lanjutan jika kondisinya masih terlihat serius.

Pemecahan Masalah Lanjutan untuk Kegagalan Sync Scheduler yang Persisten

  1. Telusuri Log Peristiwa secara Mendalam: Gunakan Event Viewer untuk mencari kesalahan aplikasi atau peringatan yang berulang di sekitar waktu sinkronisasi. Perhatikan kode kesalahan, karena kode ini sering mengarah ke masalah yang lebih dalam seperti korupsi database atau kegagalan izin.
  2. Audit Izin Akun Layanan: Akun layanan scheduler memerlukan izin yang tepat untuk terhubung ke AD on-prem dan Azure AD. Periksa kembali kata sandi yang sudah kedaluwarsa, keanggotaan grup yang dicabut, atau GPO yang baru diperbarui dan membatasi akses.
  3. Analisis Penggunaan Sumber Daya Sistem: CPU yang tinggi, memori yang rendah, atau masalah disk IO dapat menyebabkan layanan macet. Gunakan Task Manager atau Performance Monitor selama jadwal sinkronisasi untuk menangkap hambatan sumber daya saat terjadi.
  4. Tinjau Pembaruan Windows dan Keamanan: Terkadang patch atau pembaruan yang gagal bertabrakan dengan AAD Connect. Periksa apakah pembaruan terpasang tepat sebelum masalah muncul, lalu tinjau log pembaruan untuk patch yang gagal atau restart yang diperlukan.
  5. Periksa Masalah Terkait Program atau API: Jika Anda menggunakan skrip kustom atau otomatisasi PowerShell, tinjau kode Anda untuk kesalahan, kredensial, atau perubahan pada API Microsoft yang dapat mengganggu sync scheduler.
  6. Pantau Perubahan Lingkungan: Perubahan pada antivirus, firewall, atau intrusion detection dapat memblokir lalu lintas sinkronisasi direktori atau startup layanan. Kecualikan jalur sinkronisasi AAD Connect dan periksa log pemindaian untuk blokir atau tindakan karantina terbaru.
  7. Manfaatkan Alat Diagnostik dan Pemantauan: Untuk masalah yang terus berlanjut, hubungkan log sinkronisasi ke SIEM atau tumpukan pemantauan TI Anda agar masalah terdeteksi sebelum membesar. Jika organisasi Anda memanfaatkan otomasi PowerShell untuk tata kelola, pertimbangkan untuk mempelajari sumber seperti diskusi otomasi tata kelola Microsoft 365, namun selalu periksa kembali keandalan tautan tersebut.

Ketika perbaikan rutin tidak cukup, pembahasan mendalam ini akan mengungkap masalah yang sering luput dari perhatian. Kegagalan penjadwal sinkronisasi yang berulang biasanya berasal dari gangguan lingkungan atau autentikasi yang tidak terlihat dari pemeriksaan permukaan.

Mengelola Siklus Sinkronisasi AAD Connect di Office 365

Sinkronisasi direktori merupakan tulang punggung pengaturan Microsoft 365 hybrid. Artinya, pengguna, grup, dan kata sandi harus tetap selaras antara sistem on-premises dan cloud. Jika siklus sinkronisasi AAD Connect tertinggal atau gagal, masalah seperti karyawan baru yang tidak muncul di Outlook atau pengguna yang tiba-tiba hilang akan cepat menjadi sumber masalah besar.

Bagian ini melampaui perbaikan cepat. Anda akan mempelajari cara mengonfigurasi Azure AD Connect untuk pembaruan direktori yang rutin dan otomatis, sehingga tidak ada yang terlewat. Kita akan membahas cara mengaktifkan penjadwal dengan benar, menyesuaikan frekuensi sinkronisasi agar sesuai dengan operasional Anda, serta menyiapkan pemantauan yang andal agar Anda langsung tahu jika sinkronisasi dilewati atau gagal.

Siklus sinkronisasi yang terkelola dengan baik mengurangi pekerjaan manual: tidak perlu lagi mencocokkan daftar pengguna secara manual atau mencari error yang diam-diam tidak tercatat. Anda akan menyiapkan proses yang dirancang untuk konsistensi, auditabilitas, dan lebih sedikit kejutan, sehingga lingkungan hybrid Anda siap untuk stabilitas jangka panjang.

Cara Mengaktifkan dan Memantau Siklus Sinkronisasi AAD Connect

  1. Pastikan Penjadwal Aktif: Jalankan PowerShell sebagai administrator lalu eksekusi Get-ADSyncScheduler. Pastikan 'SyncCycleEnabled' bernilai 'True.' Jika nonaktif, aktifkan dengan Set-ADSyncScheduler -SyncCycleEnabled $true.
  2. Mulai Siklus Sinkronisasi Secara Manual: Gunakan Start-ADSyncSyncCycle -PolicyType Delta untuk memicu sinkronisasi inkremental. Langkah ini memastikan penjadwal berfungsi dan mengonfirmasi konfigurasi Anda.
  3. Pantau Status Sinkronisasi: Periksa jadwal sinkronisasi terakhir dan berikutnya dengan Get-ADSyncScheduler. Siapkan Event Viewer atau skrip PowerShell untuk memberi tahu Anda jika sinkronisasi gagal atau terlewat, sehingga Anda tidak terkejut oleh direktori yang mulai tidak sinkron.
  4. Terapkan Peringatan Otomatis: Gunakan Windows Task Scheduler, pemicu event log, atau skrip PowerShell sederhana untuk mendapatkan notifikasi lewat email jika siklus sinkronisasi tidak selesai sebagaimana mestinya.

Dengan langkah-langkah ini, siklus sinkronisasi Anda akan berjalan tepat waktu dan sesuai sasaran, sehingga direktori Anda tetap terhubung erat.

Analisis Akar Masalah Lanjutan atas Kegagalan Penjadwal Sinkronisasi

Terkadang, menelusuri masalah yang tampak jelas saja tidak cukup. Jika penjadwal sinkronisasi terus terhenti, saatnya menggali penyebab sebenarnya di balik kekacauan tersebut. Perbaikan di permukaan hanya menangani gangguan kecil, tetapi untuk kegagalan yang kronis atau sulit dijelaskan, Anda perlu pendekatan forensik.

Analisis akar masalah dimulai dengan memeriksa penyebab yang kurang kentara: masalah akun layanan, perubahan izin yang tersembunyi, pembaruan kebijakan, atau bahkan perebutan sumber daya sistem di latar belakang. Faktor-faktor tersembunyi ini dapat membuat penjadwal yang berjalan lancar tiba-tiba berhenti tanpa peringatan.

Memahami penyebab mendasar ini sangat penting untuk stabilitas jangka panjang. Alih-alih terjebak dalam siklus me-restart layanan dan berharap hasilnya membaik, Anda akan belajar menemukan, mendokumentasikan, dan memperbaiki masalah mendasar yang memicu gangguan atau siklus sinkronisasi yang terlewat berulang kali.

Bagian berikutnya menawarkan cara terarah untuk menyelidiki akses akun serta mendeteksi konflik lingkungan atau sumber daya yang halus namun serius, sehingga Anda dapat berhenti memadamkan kebakaran dan mulai membangun ketahanan operasional yang nyata.

Mengidentifikasi Masalah Akun Layanan dan Izin

  1. Periksa Status Kata Sandi Akun Layanan: Pastikan kata sandi akun layanan sinkronisasi belum kedaluwarsa atau berubah secara tidak terduga. Jika akun ditandai untuk wajib mengganti kata sandi saat login berikutnya, layanan akan terhenti hingga kata sandinya diperbarui.
  2. Tinjau Hak Akses Akun: Pastikan akun layanan masih memiliki hak yang diperlukan di direktori on-premises maupun cloud. Periksa apakah akun tersebut telah dihapus dari grup atau peran yang diperlukan, atau apakah ada perubahan Kebijakan Grup yang mungkin membatasi izin.
  3. Pantau Perubahan yang Tidak Sah: Siapkan pemantauan dasar yang mencatat atau memberi peringatan saat properti akun layanan diubah, terutama setelah pergantian admin atau perubahan proses TI.
  4. Audit Pembaruan Kebijakan atau Keamanan: Setelah serangkaian Pembaruan Windows atau pengerasan keamanan, periksa ulang apakah GPO yang diwariskan diam-diam membatasi akses atau menyebabkan akun pengelola sinkronisasi terkunci.
  5. Terus Mendapat Informasi: Pantau tips otomatisasi tata kelola Microsoft 365 (jika tersedia), seperti yang dibahas di sumber seperti episode podcast terbaru, agar Anda waspada terhadap perubahan industri yang dapat memengaruhi izin.

Mengantisipasi jebakan akun layanan dan izin berarti lebih sedikit kejutan yang tidak menyenangkan, serta sinkronisasi yang lebih dapat diprediksi bagi organisasi Anda.

Mendeteksi Konflik Lingkungan dan Sumber Daya Sistem

  1. Pantau Penggunaan CPU dan Memori: Tekanan CPU atau memori yang tinggi selama jendela sinkronisasi dapat menghentikan penjadwal secara diam-diam. Pantau lonjakan di Pengelola Tugas atau Monitor Sumber Daya, dan jadwalkan sinkronisasi pada jam penggunaan yang lebih ringan.
  2. Perhatikan Pembaruan Windows: Periksa apakah pembaruan terbaru atau restart akibat patch yang gagal bertabrakan dengan jadwal sinkronisasi. Restart yang tertunda setelah patching dapat membuat layanan berfungsi setengah atau mogok selama satu siklus.
  3. Tinjau Pemindaian Antivirus dan Keamanan: Pemindaian antivirus yang dijadwalkan pada periode sinkronisasi dapat mengunci file AAD Connect atau memperlambat proses. Kecualikan direktori dan proses sinkronisasi dari pemindaian berat, atau sesuaikan jadwal untuk meminimalkan dampaknya.
  4. Identifikasi Hambatan Disk atau Jaringan: IO disk yang tidak memadai, drive yang penuh, atau koneksi jaringan yang tidak stabil dapat menyebabkan siklus sinkronisasi tidak lengkap. Periksa log untuk pesan "resource unavailable" atau error timeout selama pekerjaan berjalan.
  5. Siapkan Log: Aktifkan pencatatan log yang lebih detail di AAD Connect saat menelusuri kegagalan runtime yang aneh dan sesekali. Log tersebut membantu memastikan apakah masalah perangkat keras, perubahan lingkungan, atau pemeliharaan sistem menjadi penyebabnya.

Dengan memantau titik-titik lingkungan ini, Anda dapat mendeteksi konflik sebelum menghentikan penjadwal, sehingga sinkronisasi direktori tetap sehat dan masalah dapat diminimalkan.

Anda Juga Sebaiknya Mendengarkan

Jika Anda sedang menjajaki Microsoft 365 sync scheduler tidak berjalan, episode berikut memberikan konteks praktis untuk keamanan identitas, tata kelola, dan operasional Microsoft 365 yang andal.

Episode-episode ini membantu menerjemahkan langkah-langkah teknis menjadi strategi identitas dan tata kelola yang lebih luas.

Microsoft Azure Microsoft 365 Microsoft Entra ID

Related articles

RSS