Resolver problemas de gestão de grupos de sincronização do Azure File Sync

Artigo
06/04/2024

Um grupo de sincronização define a topologia de sincronização para um conjunto de ficheiros. Os pontos finais dentro de um grupo de sincronização são mantidos sincronizados entre si. Um grupo de sincronização tem de conter um ponto final da cloud, que representa uma partilha de ficheiros do Azure, e um ou mais pontos finais do servidor, que representa um caminho num servidor registado. Este artigo foi concebido para o ajudar a resolver problemas que poderá encontrar ao gerir grupos de sincronização.

Erros de criação de pontos finais na cloud

Falha na criação do ponto final da cloud, com este erro: "MgmtInternalError"

Este erro pode ocorrer se o serviço Azure File Sync não conseguir aceder à conta de armazenamento devido às definições de segurança do Server Message Block (SMB). Para ativar o Azure File Sync para aceder à conta de armazenamento, as definições de segurança SMB na conta de armazenamento têm de permitir a versão do protocolo SMB 3.1.1, a autenticação NTLM v2 e a encriptação AES-128-GCM. Para verificar as definições de segurança do SMB na conta de armazenamento, veja Definições de segurança SMB.

Falha na criação do ponto final da cloud, com este erro: "MgmtForbidden"

Este erro ocorre se o serviço Azure File Sync não conseguir aceder à conta de armazenamento.

Para resolver este problema, execute os seguintes passos:

Verifique se a definição "Permitir que os serviços Microsoft fidedignos acedam a esta conta de armazenamento" está selecionada na sua conta de armazenamento. Para saber mais, veja Restringir o acesso ao ponto final público da conta de armazenamento.
Verifique as definições de segurança SMB na sua conta de armazenamento. Para ativar o Azure File Sync para aceder à conta de armazenamento, as definições de segurança SMB na conta de armazenamento têm de permitir a versão do protocolo SMB 3.1.1, a autenticação NTLM v2 e a encriptação AES-128-GCM. Para verificar as definições de segurança do SMB na conta de armazenamento, veja Definições de segurança SMB.

Falha na criação do ponto final da cloud, com este erro: "AuthorizationFailed"

Este erro ocorre se a sua conta de utilizador não tiver direitos suficientes para criar um ponto final na cloud.

Para criar um ponto final na cloud, a sua conta de utilizador tem de ter as seguintes permissões de Autorização da Microsoft:

Leia: Obter definição de função
Escrita: Criar ou atualizar a definição de função personalizada
Leia: Obter atribuição de função
Escrita: Criar atribuição de função

As seguintes funções incorporadas têm as permissões de Autorização da Microsoft necessárias:

Proprietário
Administrador de Acesso do Usuário

Para determinar se a função de conta de utilizador tem as permissões necessárias:

No portal do Azure, selecione Grupos de recursos.
Selecione o grupo de recursos onde está localizada a conta de armazenamento e, em seguida, selecione Controlo de acesso (IAM).
No separador Verificar acesso , selecione Ver o meu acesso.
No separador Atribuições de funções atuais , selecione a função (por exemplo, Proprietário ou Contribuidor) da sua conta de utilizador.
No separador Permissões , verifique se a função da sua conta de utilizador tem as seguintes permissões:
- Leia: Obter definição de função
- Escrita: Criar ou atualizar a definição de função personalizada
- Leia: Obter atribuição de função
- Escrita: Criar atribuição de função

Falha na criação do ponto final da cloud, com este erro: "O Azure FileShare especificado já está a ser utilizado por um CloudEndpoint diferente"

Este erro ocorre se a partilha de ficheiros do Azure já estiver a ser utilizada por outro ponto final da cloud.

Se vir esta mensagem e a partilha de ficheiros do Azure atualmente não estiver a ser utilizada por um ponto final na cloud, conclua os seguintes passos para limpar os metadados do Azure File Sync na partilha de ficheiros do Azure:

Aviso

Eliminar os metadados numa partilha de ficheiros do Azure que está atualmente a ser utilizada por um ponto final da cloud faz com que as operações do Azure File Sync falhem. Se, em seguida, utilizar esta partilha de ficheiros para sincronizar num grupo de sincronização diferente, a perda de dados para ficheiros no grupo de sincronização antigo é quase certa.

No portal do Azure, aceda à partilha de ficheiros do Azure.
Clique com o botão direito do rato na partilha de ficheiros do Azure e, em seguida, selecione Editar metadados.
Clique com o botão direito do rato em SyncService e, em seguida, selecione Eliminar.

Erros de criação e eliminação do ponto final do servidor

O ponto final do servidor tem o estado de funcionamento "Aprovisionamento cancelado"

Um estado de funcionamento do ponto final do servidor de "Aprovisionamento cancelado" significa que a criação do ponto final do servidor falhou. Para resolver o motivo pelo qual a criação do ponto final do servidor falhou, selecione o estado "Aprovisionamento cancelado" para ver o código de erro e procure o erro nesta documentação. Assim que a causa for compreendida, elimine o ponto final do servidor que não conseguiu criar antes de tentar criar novamente o ponto final do servidor. Para eliminar o ponto final do servidor que tem o estado de funcionamento "Aprovisionamento cancelado", clique com o botão direito do rato no ponto final do servidor e selecione Eliminar.

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2134375898 ou 0x80c80226)

Este erro ocorre se o caminho do ponto final do servidor estiver no volume do sistema e o arrumo na cloud estiver ativado. O arrumo na cloud não é suportado no volume do sistema. Para criar um ponto final do servidor no volume do sistema, desative o arrumo na cloud ao criar o ponto final do servidor.

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2147024894 ou 0x80070002)

Este erro ocorre se o caminho do ponto final do servidor especificado não for válido. Verifique se o caminho do ponto final do servidor especificado é um volume NTFS ligado localmente. Tenha em atenção que o Azure File Sync não suporta unidades mapeadas como um caminho de ponto final do servidor.

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2134375640 ou 0x80c80328)

Este erro ocorre se o caminho do ponto final do servidor especificado não for um volume NTFS. Verifique se o caminho do ponto final do servidor especificado é um volume NTFS ligado localmente. Tenha em atenção que o Azure File Sync não suporta unidades mapeadas como um caminho de ponto final do servidor.

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2134347507 ou 0x80c8710d)

Este erro ocorre porque o Azure File Sync não suporta pontos finais do servidor em volumes, que têm uma pasta de Informações de Volume do Sistema comprimida. Para resolver este problema, descomprima a pasta Informações de Volume do Sistema. Se a pasta Informações de Volume do Sistema for a única pasta comprimida no volume, execute os seguintes passos:

Transfira a ferramenta PsExec .
Execute o comando a PsExec.exe -i -s -d cmd partir de uma linha de comandos elevada para iniciar uma linha de comandos em execução na conta do sistema.
Na linha de comandos em execução na conta do sistema, escreva os seguintes comandos e prima Enter:
```
cd /d "drive letter:\System Volume Information"
compact /u /s
```

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2134376345 ou 0x80C80067)

Este erro ocorre se o limite de pontos finais do servidor por servidor for atingido. Atualmente, o Azure File Sync suporta até 30 pontos finais de servidor por servidor. Para obter mais informações, veja Destinos de dimensionamento do Azure File Sync.

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2134376427 ou 0x80c80015)

Este erro ocorre se outro ponto final do servidor já estiver a sincronizar o caminho do ponto final do servidor especificado. O Azure File Sync não suporta vários pontos finais do servidor a sincronizar o mesmo diretório ou volume.

Falha na criação do ponto final do servidor, com este erro: "MgmtServerJobFailed" (Código de erro: -2160590967 ou 0x80c80077)

Este erro ocorre se o caminho do ponto final do servidor contiver ficheiros em camadas órfãos. Se um ponto final do servidor tiver sido removido recentemente, aguarde até que a limpeza dos ficheiros em camadas órfãos esteja concluída. Um ID de Evento 6662 é registado no registo de eventos de Telemetria assim que a limpeza dos ficheiros em camadas órfãos for iniciada. Um ID de Evento 6661 é registado assim que a limpeza dos ficheiros em camadas órfãos for concluída e um ponto final do servidor possa ser recriado com o caminho. Se a criação do ponto final do servidor falhar após a limpeza dos ficheiros em camadas ter sido concluída ou se o ID do Evento 6661 não for encontrado no registo de eventos de Telemetria devido ao rollover do registo de eventos, remova os ficheiros em camadas órfãos ao executar os passos documentados em Os ficheiros em camadas não estão acessíveis no servidor depois de eliminar um ponto final do servidor.

Falha na eliminação do ponto final do servidor, com este erro: "MgmtServerJobExpired" (Código de erro: -2134347757 ou 0x80c87013)

Este erro ocorre se o servidor estiver offline ou não tiver conectividade de rede. Se o servidor já não estiver disponível, anule o registo do servidor no portal, o que eliminará os pontos finais do servidor. Para eliminar os pontos finais do servidor, siga os passos descritos em Anular o registo de um servidor com o Azure File Sync.

Estado de funcionamento do ponto final do servidor

Não é possível abrir a página de propriedades do ponto final do servidor ou atualizar a política de arrumo na cloud

Este problema pode ocorrer se uma operação de gestão no ponto final do servidor falhar. Se a página de propriedades do ponto final do servidor não abrir no portal do Azure, atualizar o ponto final do servidor com os comandos do PowerShell do servidor poderá corrigir este problema.

# Get the server endpoint id based on the server endpoint DisplayName property
Get-AzStorageSyncServerEndpoint `
    -ResourceGroupName myrgname `
    -StorageSyncServiceName storagesvcname `
    -SyncGroupName mysyncgroup | `
Tee-Object -Variable serverEndpoint

# Update the free space percent policy for the server endpoint
Set-AzStorageSyncServerEndpoint `
    -InputObject $serverEndpoint
    -CloudTiering `
    -VolumeFreeSpacePercent 60

O ponto final do servidor tem o estado de funcionamento "Sem Atividade" ou "Pendente" e o estado do servidor no painel de servidores registados é "Aparece offline"

Este problema pode ocorrer pelos seguintes motivos:

O processo do Monitor de Sincronização de Armazenamento (AzureStorageSyncMonitor.exe) não está em execução no servidor ou o servidor tem recursos de sistema insuficientes.
O servidor não consegue comunicar com o serviço Azure File Sync.
O servidor não consegue autenticar-se com o serviço Azure File Sync devido a um certificado expirado ou eliminado.
O registo de eventos de Telemetria no servidor está danificado.

No servidor que é apresentado como "Aparece offline" no portal, observe o ID do evento 9301 no registo de eventos de Telemetria (localizado em Aplicações e Serviços\Microsoft\FileSync\Agent no Visualizador de Eventos) para determinar a causa deste problema.

Se "GetNextJob concluído com o estado: 0" for registado, o servidor pode comunicar com o serviço Azure File Sync.

Abra o Gestor de Tarefas no servidor e verifique se o processo do Monitor de Sincronização de Armazenamento (AzureStorageSyncMonitor.exe) está em execução. Se o processo não estiver em execução, primeiro tente reiniciar o servidor. Se reiniciar o servidor não resolver o problema, atualize para a versão mais recente do agente do Azure File Sync e verifique se o servidor tem recursos de sistema suficientes.
Se "GetNextJob concluído com o estado: -2134347756" for registado, o servidor não conseguirá comunicar com o serviço Azure File Sync devido a uma configuração de sequência de conjuntos de cifras de firewall, proxy ou TLS.
- Se o servidor estiver protegido por uma firewall, verifique se a porta 443 de saída é permitida. Se a firewall restringir o tráfego para domínios específicos, confirme se os domínios listados na documentação da Firewall estão acessíveis.
- Se o servidor estiver protegido por um proxy, configure as definições de proxy específicas de toda a máquina ou da aplicação ao seguir os passos na documentação do Proxy.
- Utilize o Test-StorageSyncNetworkConnectivity cmdlet para verificar a conectividade de rede aos pontos finais de serviço.
  
  Para saber mais, veja Testar a conectividade de rede aos pontos finais de serviço.
- Se a ordem do conjunto de cifras TLS estiver configurada no servidor, pode utilizar a política de grupo ou os cmdlets TLS para adicionar conjuntos de cifras:
  - Para utilizar a política de grupo, veja Configurar a Ordem do Conjunto de Cifras TLS com a Política de Grupo.
  - Para utilizar cmdlets TLS, veja Configuring TLS Cipher Suite Order by using TLS PowerShell Cmdlets (Configurar a Ordem do Conjunto de Cifras TLS com Cmdlets do PowerShell do TLS).
  Atualmente, o Azure File Sync suporta os seguintes conjuntos de cifras para o protocolo TLS 1.2:
  - TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384
  - TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256
  - TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384
  - TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256
  Observação
  
  Diferentes vesões do Windows suportam diferentes conjuntos de cifras TLS e ordem de prioridade. Consulte Conjuntos de Cifras TLS no Windows para obter a versão correspondente do Windows e os conjuntos de cifras suportados e a ordem predefinida pela qual são escolhidos pelo Fornecedor do Microsoft Schannel.
Se "GetNextJob concluído com o estado: -2134347764" for registado, o servidor não conseguirá autenticar-se com o serviço Azure File Sync devido a um certificado expirado ou eliminado.

Execute os seguintes comandos do PowerShell no servidor para confirmar que o certificado de servidor está em falta ou expirou:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose
```
Execute o seguinte comando do PowerShell no servidor para repor o certificado utilizado para autenticação:
```
Reset-AzStorageSyncServerCertificate -ResourceGroupName <string> -StorageSyncServiceName <string>
```
Se o registo de eventos de Telemetria estiver vazio, significa que o registo de eventos está provavelmente danificado.

Execute os seguintes comandos do PowerShell no servidor para confirmar que o registo de eventos de Telemetria está danificado:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -Diagnose
```
Execute os seguintes comandos do PowerShell no servidor para corrigir os danos no registo de eventos:
```
Import-Module "C:\Program Files\Azure\StorageSyncAgent\StorageSync.Management.ServerCmdlets.dll"  
Debug-StorageSyncServer -FixAfsEventsCorruption
```

O ponto final do servidor tem o estado de funcionamento "Sem Atividade" e o estado do servidor no painel de servidores registados é "Online"

Um estado de funcionamento do ponto final do servidor de "Sem Atividade" significa que o ponto final do servidor não registou a atividade de sincronização nas últimas duas horas.

Para verificar a atividade de sincronização atual num servidor, consulte Como posso monitorizar o progresso de uma sessão de sincronização atual?

Um ponto final do servidor pode não registar a atividade de sincronização durante várias horas devido a um erro ou a recursos de sistema insuficientes. Verifique se a versão mais recente do agente do Azure File Sync está instalada. Se o problema persistir, abra um pedido de suporte.

Observação

Se o estado do servidor no painel de servidores registados for "Aparece Offline", execute os passos documentados na secção O ponto final do servidor tem o estado de funcionamento "Sem Atividade" ou "Pendente" e o estado do servidor no painel servidores registados é a secção "Aparece offline ".

Confira também

Entre em contato conosco para obter ajuda

Se você tiver dúvidas ou precisar de ajuda, crie uma solicitação de suporte ou peça ajuda à comunidade de suporte do Azure. Você também pode enviar comentários sobre o produto para a comunidade de comentários do Azure.

Compartilhar via