লেখক: কনস্ট্যান্টিনোস সৌকলাস , শেষ আপডেট: এপ্রিল ২৪, ২০২৬
আপনি যদি AD Connect সেটআপ করেছেন লোকাল AD ইউজার এবং ডিভাইস মাইক্রোসফট ৩৬৫-এ সিঙ্ক করার জন্য এবং আপনি এক্সপোর্ট এরর পান: permission-issue, Error Code: 8344, Source error: Insufficient access rights to perform the operation, তবে এই গাইড পড়ুন সমস্যা ফিক্স করার জন্য।
লক্ষণ: অন-প্রিমাইস এক্টিভ ডিরেক্টরি কে মাইক্রোসফট ৩৬৫-এ সিঙ্ক্রোনাইজ করার সময় Azure AD Connect (বা "Microsoft Entra Connect Sync") দিয়ে, সিঙ্করোনাইজেশন সার্ভিস ম্যানেজার Export প্রোফাইলে "permission-issue" এরর দেখায়।
"permissions issue" Azure AD connect সিঙ্করোনাইজেশনে নিচের কারণগুলো থেকে হতে পারে:
A. এরর 겪는 সিঙ্করোনাইজড ইউজার "Domain Admins" বা "Enterprise Admins" গ্রুপের সদস্য এবং তাই সিঙ্করোনাইজ করা যাবে না। এই ক্ষেত্রে, এররটি স্বাভাবিক এবং এটিকে ইগনোর করা যাবে কারণ Azure AD connect এই গ্রুপের ইউজারদের সিঙ্করোনাইজ করে না।
B. সিঙ্করোনাইজেশন এরর-এ রিপোর্ট করা ডোমেন ইউজার অ্যাকাউন্টের ভুল পারমিশন আছে।
C. Azure AD connect অ্যাকাউন্ট-এর অপর্যাপ্ত পারমিশন আছে mS-DS-ConsistencyGuid অ্যাট্রিবিউটে ভ্যালু রাইট ব্যাক করার জন্য এবং সেজন্য এটি ফেইল করে Connected data source error code: 8344 দিয়ে।
Azure AD Connect সিঙ্করোনাইজেশনে পারমিশন এরর 8344 ফিক্স করার পদ্ধতি।*
* গুরুত্বপূর্ণ: যদি Azure AD connect পারমিশন এররটি এমন ইউজারের জন্য হয় যিনি Domain Admins গ্রুপ বা Enterprise Admins গ্রুপের সদস্য, তবে এটিকে ইগনোর করুন, কারণ এটি স্বাভাবিক।
মেথড ১. প্রভাবিত অ্যাকাউন্টে পারমিশন ইনহেরিট্যান্স অন করুন।
সিঙ্করোনাইজেশনের время পারমিশন ইস্যু ঘটে যে অ্যাকাউন্টে, সেটিতে পারমিশন ইনহেরিট্যান্স অন করুন। এটি করতে:
১. Active Directory Users and Computers খুলুন।
২. View মেনুতে, Enable করুন "Advanced Features" অপশনটি।
৩. তারপর, Right-click করুন সেই ডোমেন ইউজারের ওপর যিনি Azure AD Connect সিঙ্করোনাইজেশনে পারমিশন ইস্যু পাচ্ছেন এবং এর Properties খুলুন।
৪. Security ট্যাবে নেভিগেট করুন এবং Advanced-এ ক্লিক করুন।
৫. Permissions ট্যাবে, Enable inheritance-এ ক্লিক করুন।
৬. Apply > OK এবং তারপর আবার OK ক্লিক করুন 'User Properties' উইন্ডো বন্ধ করতে।
৭. এখন Synchronization Service Manager খুলুন এবং একটি ম্যানুয়াল সিঙ্করোনাইজেশন* রান করুন দেখতে সমস্যা ফিক্স হয়েছে কিনা।
* দ্রষ্টব্য: ম্যানুয়াল সিঙ্করোনাইজেশন করতে:
a. Connectors ট্যাবে যান Right-click করুন আপনার লোকাল ডোমেনে এবং Run সিলেক্ট করুন।
b. Run Connector উইন্ডোতে Export > OK সিলেক্ট করুন।
c. অবশেষে Operations ট্যাব সিলেক্ট করুন এবং যাচাই করুন যে Export status success দেখাচ্ছে কোনো Export errors ছাড়া।
মেথড ২. প্রভাবিত অ্যাকাউন্টে ডিফল্ট পারমিশন রিস্টোর করুন।
১. উপরের মেথডের স্টেপ ১-৪ আবার ফলো করুন প্রভাবিত ইউজার অ্যাকাউন্টের Permissions প্রোপার্টিজ খুলতে যেটি পারমিশন ইস্যু ভোগছে।
২. Restore defaults-এ ক্লিক করুন এবং তারপর Apply > OK এবং আবার OK ক্লিক করুন 'User Properties' উইন্ডো বন্ধ করতে।
৩. Synchronization service Manager খুলুন এবং একটি ম্যানুয়াল সিঙ্করোনাইজেশন রান করুন দেখতে সমস্যা ফিক্স হয়েছে কিনা।
মেথড ৩. Azure AD Connect অ্যাকাউন্টের পারমিশন চেক করুন এবং এটি অ্যাডমিনিস্ট্রেটর গ্রুপে যোগ করুন।
যখন আপনি Microsoft Entra Connect sync টুল কনফিগার করেন আপনার অন-প্রিমাইস Active Directory কে আপনার Microsoft Entra ID-এর সাথে সিঙ্করোনাইজ করার জন্য, আপনি বা একটি বিদ্যমান AD অ্যাকাউন্ট ব্যবহার করতে পারেন বা একটি নতুন ডোমেন অ্যাকাউন্ট তৈরি করতে পারেন পিরিয়ডিক সিঙ্করোনাইজেশনের জন্য। এই AD অ্যাকাউন্টকে তখন "AD DS Connector account" বা "Azure AD Connect account" বা "AAD Connect account") বলা হয়।
আপনি যদি Microsoft Entra Connect সিঙ্করোনাইজেশন কনফিগারেশনের সময় একটি বিদ্যমান AD অ্যাকাউন্ট ব্যবহার করার চয়ন করেন, প্রথমে নিশ্চিত করুন যে এই অ্যাকাউন্টের প্রয়োজনীয় পারমিশন আছে। এটি করতে:
১. Active Directory Users and Computers খুলুন।
২. Right-click করুন আপনার ডোমেনে এবং Properties সিলেক্ট করুন।
৩. Security ট্যাবে নেভিগেট করুন, যেই ইউজারকে "Azure AD Connect account" হিসেবে সেট করা হয়েছে সিলেক্ট করুন এবং নিচের পারমিশনগুলো অ্যাসাইন করুন।*
- Replicate Directory Changes
- Replicate Directory Changes All
* দ্রষ্টব্য: যদি উপরের পারমিশনগুলো ইতিমধ্যে ইউজারকে দেওয়া থাকে, তবে নিচে যান।
৪. Active Directory Users and Computers খুলুন, Builtin সিলেক্ট করুন এবং তারপর Administrators গ্রুপ খুলুন।
৫. Members ট্যাব সিলেক্ট করুন, Add-এ ক্লিক করুন, এবং তারপর আপনি যেই ইউজারকে Azure AD connect account হিসেবে ডিফাইন করেছেন সেটি Administrators গ্রুপে যোগ করুন।
৬. আপনি যখন ডান হয়ে যাবেন, সব খোলা উইন্ডো বন্ধ করুন এবং আবার সিঙ্ক করার চেষ্টা করুন।
অতিরিক্ত সাহায্য: যদি পারমিশন ইস্যুটি বজায় থাকে, তবে নিচের আর্টিকেল পড়ুন Azure AD Connect অ্যাকাউন্টে প্রয়োজনীয় পারমিশন দিতে:
এতটুকুই! কোন মেথড আপনার জন্য কাজ করল?
এই গাইড আপনাকে সাহায্য করেছে কিনা আপনার অভিজ্ঞতায় কমেন্ট করে জানান। দয়া করে এই গাইড লাইক এবং শেয়ার করুন অন্যদের সাহায্য করার জন্য।
প্রশ্নোত্তর
Azure AD Connect-এ Export Error: permission-issue, Error Code: 8344 মানে কী?
এই এরর ইঙ্গিত দেয় যে লোকাল Active Directory এবং মাইক্রোসফট ৩৬৫-এর মধ্যস্থ Azure AD Connect ব্যবহার করে সিঙ্করোনাইজেশনের সময় নির্দিষ্ট অপারেশন করার জন্য অপর্যাপ্ত অ্যাক্সেস রাইট আছে।
Azure AD Connect-এ Export Error: permission-issue, Error Code: 8344 কীভাবে হতে পারে?
সম্ভাব্য কারণগুলো: সিঙ্করোনাইজড ইউজার 'Domain Admins' বা 'Enterprise Admins' গ্রুপের সদস্য (যেগুলো সিঙ্করোনাইজেশনের জন্য সাপোর্টেড নয়), ডোমেন ইউজার অ্যাকাউন্টের ভুল পারমিশন, অথবা Azure AD Connect-এর নির্দিষ্ট অ্যাট্রিবিউটে ভ্যালু রাইট ব্যাক করার জন্য অপর্যাপ্ত পারমিশন।
Azure AD Connect সিঙ্করোনাইজেশনে Permission Error 8344 কীভাবে সমাধান করব?
আপনি এররটি সমাধান করতে পারেন প্রভাবিত অ্যাকাউন্টে পারমিশন ইনহেরিট্যান্স অন করে, ডিফল্ট পারমিশন রিস্টোর করে, বা Azure AD Connect অ্যাকাউন্টের পারমিশন এবং গ্রুপ মেম্বারশিপ রিভিউ ও অ্যাডজাস্ট করে।
সিঙ্করোনাইজেশন সমস্যা ভোগ করা অ্যাকাউন্টের জন্য পারমিশন ইনহেরিট্যান্স কীভাবে অন করব?
Active Directory Users and Computers খুলুন, View মেনু থেকে 'Advanced Features' অন করুন, প্রভাবিত ইউজারের Properties-এ যান, Security ট্যাবে Advanced-এ ক্লিক করুন, এবং Permissions ট্যাবে ইনহেরিট্যান্স অন করুন।
যদি Azure AD Connect অ্যাকাউন্টের অপর্যাপ্ত পারমিশন থাকে, তবে কী করব?
নিশ্চিত করুন Azure AD Connect অ্যাকাউন্টের 'Replicate Directory Changes' এবং 'Replicate Directory Changes All' পারমিশন আছে। অতিরিক্তভাবে, প্রয়োজনে অ্যাকাউন্টকে Administrators গ্রুপে যোগ করুন।
যদি এই আর্টিকেল আপনার জন্য উপযোগী হয়, তবে দয়া করে আমাদের সাপোর্ট করার জন্য ডোনেশন করার কথা ভাবুন। এক ডলারও আমাদের জন্য বড় পার্থক্য তৈরি করতে পারে অন্যদের সাহায্য করতে থাকার এবং এই সাইটটি ফ্রি রাখার প্রচেষ্টায়:
- লেখক
- সাম্প্রতিক পোস্টগুলো
কনস্ট্যান্টিনোস Wintips.org-এর ফাউন্ডার এবং অ্যাডমিনিস্ট্রেটর। ১৯৯৫ সাল থেকে তিনি আইটি সাপোর্ট প্রদান করছেন কম্পিউটার এবং নেটওয়ার্ক এক্সপার্ট হিসেবে ব্যক্তিগত এবং বড় কোম্পানিগুলোর জন্য। তিনি উইন্ডোজ বা অন্যান্য মাইক্রোসফট প্রোডাক্ট (উইন্ডোজ সার্ভার, অফিস, মাইক্রোসফট ৩৬৫, ইত্যাদি) সম্পর্কিত সমস্যা সমাধানে বিশেষজ্ঞ।
কনস্ট্যান্টিনোস সৌকলাসের সাম্প্রতিক পোস্টগুলো (সব দেখুন)
