Microsoft 365 Sync Scheduler
By Mirko Peters · · Updated
Los een Microsoft 365 sync scheduler op die niet draait, met praktische controles voor de Entra Connect-configuratie, services, taakschema's en foutlogboeken.
Automatically translated with AI from the original post. Read the English original

Als de sync scheduler van je Microsoft 365-omgeving stopt, kan je hele directory uit balans raken. Deze gids is bedoeld voor IT-professionals die duidelijke antwoorden willen, of het nu gaat om een eenmalige hobbel of een terugkerend probleem dat maar niet verdwijnt.
We snijden door de ruis heen en geven je praktische probleemoplossingstechnieken, van basis tot geavanceerd, zodat je kunt achterhalen waarom je scheduler niet goed werkt en hem weer online krijgt. Je krijgt heldere instructies voor servicecontroles, gedetailleerde stappen om diepere problemen op het spoor te komen, en praktische tips voor proactieve monitoring en geautomatiseerde waarschuwingen.
Je krijgt een toolkit voor alles, van basisconfiguratiecontroles tot het onderzoeken van complexe problemen met machtigingen of systeembronnen, zodat je directory gesynchroniseerd blijft en je operationele hoofdpijn tot een minimum beperkt blijft.
Basisstappen voor het oplossen van een sync scheduler die niet draait
- Controleer de status van de Microsoft Azure AD Sync-service: Open Services.msc op je AAD Connect-server en kijk of "Microsoft Azure AD Sync" of "ADSync" er staat. Zorg dat de service is ingesteld op 'Wordt uitgevoerd'. Als de service is gestopt, probeer je hem handmatig te starten. Soms is een simpele herstart al genoeg om de service weer tot leven te wekken.
- Controleer de configuratie van de scheduler: Open PowerShell als beheerder en voer Get-ADSyncScheduler uit. Let op eigenschappen zoals 'SyncCycleEnabled' en 'NextSyncCyclePolicyType'. Als de scheduler niet is ingeschakeld, start je hem met Set-ADSyncScheduler -SyncCycleEnabled $true. Controleer ook of de frequentie van je synchronisatiecyclus aansluit bij de behoeften van je organisatie.
- Kijk naar recente wijzigingen: Heb je net Windows bijgewerkt, AAD Connect gepatcht of configuratie-instellingen aangepast? Updates of wijzigingen kunnen de schedulerservice resetten of uitschakelen, dus bekijk wat er was gebeurd vóór de storing.
- Bekijk de gebeurtenislogboeken voor snelle aanwijzingen: Ga in de Gebeurtenisweergave naar 'Toepassings- en servicelogboeken' > 'Directory Synchronization'. Filter op fouten of kritieke gebeurtenissen. Veelvoorkomende problemen zoals credentialproblemen of ontbrekende bestanden laten meestal hier een spoor achter.
- Valideer de internet- en directoryconnectiviteit: Controleer of je server de Azure AD-eindpunten kan bereiken en of DNS of netwerkinstellingen uitgaande verbindingen niet blokkeren. Slechte of onderbroken connectiviteit is een klassieke boosdoener.
- Pas snelle oplossingen toe: Als de service helemaal niet wil starten, probeer dan Azure AD Connect opnieuw te installeren of de credentials te vernieuwen. Veel beheerders boeken succes door de AAD Connect-wizard opnieuw te doorlopen voor een frisse installatie, vooral na een wachtwoordwijziging of een servermigratie.
Door deze basisstappen af te werken, vind je de meeste kleine onderbrekingen van de scheduler snel. Je hebt dan ook een goede basis om door te pakken naar geavanceerde diagnose als het er nog steeds somber uitziet.
Geavanceerde probleemoplossing voor hardnekkige storingen van de sync scheduler
- Duik in de gedetailleerde gebeurtenislogboeken: Gebruik de Gebeurtenisweergave om te zoeken naar terugkerende toepassingsfouten of waarschuwingen rond de synchronisatietijden. Let op de foutcodes, want die wijzen vaak op diepere problemen zoals databasecorruptie of problemen met machtigingen.
- Controleer de machtigingen van het serviceaccount: Het serviceaccount van de scheduler heeft de juiste machtigingen nodig om verbinding te maken met je on-premises AD en Azure AD. Controleer dubbel op verlopen wachtwoorden, ingetrokken groepslidmaatschappen of gewijzigde GPO's die de toegang beperken.
- Analyseer het gebruik van systeembronnen: Hoog CPU-gebruik, weinig geheugen of problemen met schijf-I/O kunnen ervoor zorgen dat de service vastloopt. Gebruik Taakbeheer of Prestatiemonitor tijdens geplande synchronisatiemomenten om knelpunten in actie te zien.
- Bekijk Windows- en beveiligingsupdates: Soms botsen patches of mislukte updates met AAD Connect. Controleer of er updates zijn geïnstalleerd vlak voordat de problemen begonnen, en bekijk daarna de updatelogboeken op mislukte patches of verplichte herstarts.
- Controleer op programmatische of API-problemen: Als je aangepaste scripts of PowerShell-automatisering gebruikt, controleer dan je code op fouten, credentials of wijzigingen in Microsoft-API's die de sync scheduler kunnen verstoren.
- Houd omgevingswijzigingen in de gaten: Wijzigingen aan antivirus, firewalls of intrusion detection kunnen synchronisatieverkeer van de map of het opstarten van de service blokkeren. Sluit de AAD Connect-synchronisatiepaden uit en controleer de scanlogboeken op recente blokkades of acties in quarantaine.
- Zet diagnose- en monitoringtools in: Koppel bij aanhoudende problemen de synchronisatielogboeken aan je SIEM of je IT-monitoringstack, zodat je problemen opvangt voordat ze groter worden. Gebruik je PowerShell-automatisering voor governance? Dan kun je kijken naar bronnen zoals discussies over governance-automatisering van Microsoft 365. Controleer de betrouwbaarheid van de link wel altijd zelf.
Wanneer routinematige oplossingen niet voldoende zijn, leggen deze diepere analyses problemen bloot die anderen over het hoofd zien. Hardnekkige storingen van de synchronisatieplanner komen vaak neer op problemen met de omgeving of de authenticatie, die een oppervlakkige controle niet ziet.
AAD Connect-synchronisatiecycli beheren in Office 365
Directorysynchronisatie is de ruggengraat van een hybride Microsoft 365-omgeving. Het zorgt ervoor dat gebruikers, groepen en wachtwoorden in de on-premises omgeving en in de cloud gelijk blijven lopen. Als je AAD Connect-synchronisatiecycli achterlopen of mislukken, merk je dat snel: nieuwe medewerkers die niet in Outlook verschijnen, of ineens ontbrekende gebruikers.
Dit gedeelte gaat verder dan snelle oplossingen. Je leert hoe je Azure AD Connect configureert voor regelmatige, geautomatiseerde directoryupdates, zodat er niets tussen wal en schip verloren gaat. We bespreken hoe je de planner correct inschakelt, hoe je de synchronisatiefrequentie afstemt op je werkprocessen en hoe je goede monitoring instelt, zodat je direct weet wanneer een synchronisatie wordt overgeslagen of mislukt.
Goed beheerde synchronisatiecycli besparen handwerk. Je hoeft geen gebruikerslijsten meer handmatig af te stemmen of te zoeken naar fouten die stilletjes zijn ontstaan. Je richt processen in die zorgen voor consistentie, controleerbaarheid en minder verrassingen, zodat je hybride omgeving op de lange termijn stabiel blijft.
Synchronisatiecycli van AAD Connect inschakelen en monitoren
- Controleer of de planner is ingeschakeld: Open PowerShell als beheerder en voer Get-ADSyncScheduler uit. Controleer of 'SyncCycleEnabled' op 'True' staat. Staat het op uit, schakel het dan in met Set-ADSyncScheduler -SyncCycleEnabled $true.
- Start handmatig een synchronisatiecyclus: Gebruik Start-ADSyncSyncCycle -PolicyType Delta om een incrementele synchronisatie te starten. Zo controleer je of de planner werkt en of je configuratie klopt.
- Houd de synchronisatiestatus in de gaten: Controleer de laatste en volgende geplande synchronisatie met Get-ADSyncScheduler. Stel Event Viewer of PowerShell-scripts in die je waarschuwen bij mislukte of gemiste synchronisaties, zodat je niet verrast wordt door directory-afwijkingen.
- Zet automatische meldingen op: Gebruik Windows Taakplanner, triggers op basis van gebeurtenislogboeken of eenvoudige PowerShell-scripts om per e-mail een melding te krijgen als een synchronisatiecyclus niet zoals verwacht wordt voltooid.
Met deze stappen zorg je ervoor dat je synchronisatiecycli op tijd en op doel verlopen, zodat je directories strak op elkaar aansluiten.
Geavanceerde root cause-analyse van storingen in de synchronisatieplanner
Soms is het oplossen van de voor de hand liggende oorzaken niet genoeg. Als je synchronisatieplanner steeds vastloopt, is het tijd om de echte oorzaak van de chaos op te sporen. Oppervlakkige oplossingen verhelpen kleine storingen, maar bij chronische of moeilijk te verklaren fouten moet je dieper graven.
Root cause-analyse begint met het zoeken naar minder voor de hand liggende oorzaken: problemen met serviceaccounts, verborgen wijzigingen in machtigingen, beleidsupdates of zelfs conflicten om systeemresources op de achtergrond. Deze verborgen factoren kunnen een soepel werkende planner zonder waarschuwing uitschakelen.
Inzicht in deze onderliggende oorzaken is essentieel voor de stabiliteit op de lange termijn. In plaats van steeds services opnieuw op te starten en te hopen op het beste, leer je de diepliggende problemen te achterhalen, te documenteren en op te lossen die herhaalde storingen of gemiste synchronisatiecycli veroorzaken.
In de volgende secties lees je gerichte manieren om toegang van accounts te onderzoeken en subtiele maar serieuze conflicten in de omgeving of op resourcegebied op te sporen. Zo stop je met brandjes blussen en bouw je echte operationele veerkracht op.
Problemen met serviceaccounts en machtigingen identificeren
- Controleer de status van het wachtwoord van het serviceaccount: Zorg dat het wachtwoord van het synchronisatieserviceaccount niet is verlopen en niet onverwacht is gewijzigd. Staat het account ingesteld op een wachtwoordwijziging bij de volgende aanmelding, dan blijft de service hangen totdat het wachtwoord is bijgewerkt.
- Controleer de accountrechten: Bevestig dat het serviceaccount nog steeds de vereiste rechten heeft in zowel je on-premises als je cloudmappen. Let op verwijdering uit noodzakelijke groepen of rollen, of op een Group Policy-wijziging die machtigingen kan beperken.
- Houd toezicht op ongeautoriseerde wijzigingen: Richt basismonitoring in die logt of een melding geeft wanneer eigenschappen van het serviceaccount worden gewijzigd, zeker na wisselingen in het beheer of aanpassingen in IT-processen.
- Controleer op beleids- of beveiligingsupdates: Controleer na een ronde Windows-updates of beveiligingsverharding dubbel of overgeërfde GPO's de toegang stilletjes niet hebben beperkt, of het synchronisatiescheduleraccount niet in een geblokkeerde status hebben gezet.
- Blijf op de hoogte: Houd een oogje op tips over automatisering van Microsoft 365-governance (wanneer beschikbaar), zoals die besproken worden in bronnen als recente podcastafleveringen, zodat je alert blijft op ontwikkelingen in de branche die machtigingen kunnen beïnvloeden.
Vooruitlopen op valkuilen rond serviceaccounts en machtigingen betekent minder vervelende verrassingen en een voorspelbaardere synchronisatie voor je organisatie.
Omgevings- en systeemresourceconflicten opsporen
- Houd CPU- en geheugengebruik in de gaten: Hoge CPU- of geheugendruk tijdens synchronisatievensters kan de scheduler ongemerkt stilleggen. Houd Taakbeheer of Resourcemonitor in de gaten op pieken en plan synchronisaties op momenten met minder gebruik.
- Let op Windows-updates: Controleer of een recente update of een mislukte patch-herstart botst met geplande synchronisaties. Uitgestelde herstarts na patchen kunnen de service half functioneel laten of ertoe leiden dat hij tijdens een cyclus crasht.
- Controleer antivirus- en beveiligingsscans: Antivirusscans die tijdens synchronisatieperiodes draaien, kunnen AAD Connect-bestanden vergrendelen of het proces vertragen. Sluit synchronisatiemappen en -processen uit van zware scans, of pas de schema's aan om de impact te beperken.
- Zoek naar knelpunten in schijf of netwerk: Onvoldoende schijf-IO, volle schijven of instabiele netwerkverbindingen kunnen leiden tot onvolledige synchronisatiecycli. Controleer de logs op meldingen als "resource unavailable" of time-outfouten tijdens pogingen om taken uit te voeren.
- Houd logs bij de hand: Schakel uitgebreidere logging in AAD Connect in wanneer je vreemde, sporadische runtimefouten onderzoekt. Die logs helpen bepalen of een hardwareprobleem, een omgevingswijziging of systeemonderhoud de oorzaak is.
Door deze omgevingspunten te monitoren, vang je conflicten op voordat ze je scheduler stilleggen, zodat je directorysynchronisatie gezond blijft en de hoofdpijn beperkt blijft.
Luister ook naar deze afleveringen
Als je bezig bbent met Microsoft 365 sync scheduler not running, geven deze afleveringen praktische context over identiteitsbeveiliging, governance en betrouwbare Microsoft 365-operations.
- Conditional Access – Simply Explained — Ontdek hoe identiteit-, apparaat-, locatie- en risicosignalen toegangsbeslissingen bepalen.
- Privileged Identity Management – Simply Explained — Zie hoe just-in-time-privileges en goedkeuringsworkflows de blootstelling van beheerders verminderen.
- Microsoft Defender XDR – Simply Explained — Verbind identiteitssignalen met detectie, onderzoek en incidentrespons.
- Microsoft Teams Governance – Simply Explained — Leer hoe duidelijk eigenaarschap en levenscyclusregels veilige samenwerking houdbaar maken.
Deze afleveringen vertalen de technische stappen naar een bredere identiteits- en governancestrategie.