लेखक: Konstantinos Tsoukalas, अंतिम अद्यतन: 24 अप्रैल, 2026
यदि आपने स्थानीय AD यूजर्स और डिवाइस को Microsoft 365 के साथ सिंक्रनाइज़ करने के लिए AD Connect सेटअप किया है और आपको Export Error: permission-issue, Error Code: 8344, Source error: Insufficient access rights to perform the operation मिलता है, तो इस गाइड को पढ़कर समस्या को ठीक करें।
लक्षण: Azure AD Connect (उर्फ "Microsoft Entra Connect Sync") के साथ ऑन-प्रिमाइसेस Active Directory को Microsoft 365 के साथ सिंक्रनाइज़ करते समय, सिंक्रनाइज़ेशन सर्विस मैनेजर Export प्रोफाइल में त्रुटि "permission-issue" दिखाता है।
Azure AD Connect सिंक्रनाइज़ेशन में "permissions issue" निम्नलिखित कारणों से हो सकता है:
A. त्रुटि में सिंक्रनाइज़्ड यूजर "Domain Admins" या "Enterprise Admins" ग्रुप से संबंधित है और इसलिए इसे सिंक्रनाइज़ नहीं किया जा सकता। इस मामले में, त्रुटि सामान्य है और इसे अनदेखा किया जा सकता है क्योंकि Azure AD Connect इन ग्रुप्स से संबंधित यूजर्स को सिंक्रनाइज़ नहीं करता है।
B. सिंक्रनाइज़ेशन त्रुटि में रिपोर्ट किए गए डोमेन यूजर अकाउंट के पास गलत परमिशन हैं।
C. Azure AD Connect अकाउंट के पास mS-DS-ConsistencyGuid एट्रिब्यूट में वैल्यू लिखने के लिए अपर्याप्त परमिशन हैं और इस कारण Connected data source error code: 8344 के साथ विफल होता है।
कैसे ठीक करें: Azure AD Connect सिंक्रनाइज़ेशन में Permission error 8344।*
* महत्वपूर्ण: यदि Azure AD Connect परमिशन त्रुटि किसी ऐसे यूजर के लिए होती है जो Domain Admins ग्रुप या Enterprise Admins ग्रुप से संबंधित है, तो इसे अनदेखा करें, क्योंकि यह सामान्य है।
विधि 1. प्रभावित अकाउंट पर परमिशन इनहेरिटेंस सक्षम करें।
उस अकाउंट पर जहां सिंक्रनाइज़ेशन के दौरान परमिशन समस्या हुई, परमिशन इनहेरिटेंस सक्षम करें। ऐसा करने के लिए:
1. Active Directory Users and Computers खोलें।
2. View मेनू पर, "Advanced Features" विकल्प सक्षम करें।
3. फिर, Azure AD Connect सिंक्रनाइज़ेशन के दौरान परमिशन समस्या वाले डोमेन यूजर पर राइट-क्लिक करें और इसके Properties खोलें।
4. Security टैब पर नेविगेट करें और Advanced पर क्लिक करें।
5. Permissions टैब पर, Enable inheritance पर क्लिक करें।
6. Apply > OK पर क्लिक करें और फिर 'User Properties' विंडो को बंद करने के लिए फिर से OK पर क्लिक करें।
7. अब Synchronization Service Manager खोलें और मैन्युअल सिंक्रनाइज़ेशन* चलाएं यह देखने के लिए कि समस्या ठीक हुई है या नहीं।
* नोट: मैन्युअल सिंक्रनाइज़ेशन करने के लिए:
a. Connectors टैब पर जाएं, अपने स्थानीय डोमेन पर राइट-क्लिक करें और Run चुनें।
b. 'Run Connector' विंडो पर Export > OK चुनें।
c. अंत में Operations टैब चुनें और सत्यापित करें कि Export स्टेटस success है कोई Export त्रुटि नहीं के साथ।
विधि 2. प्रभावित अकाउंट पर डिफ़ॉल्ट परमिशन रिस्टोर करें।
1. उपरोक्त विधि के चरण 1-4 का फिर से पालन करें ताकि परमिशन समस्या वाले प्रभावित यूजर अकाउंट के Permissions प्रॉपर्टीज खुल जाएं।
2. Restore defaults पर क्लिक करें और फिर Apply > OK और विंडो बंद करने के लिए फिर से OK पर क्लिक करें।
3. Synchronization Service Manager खोलें और मैन्युअल सिंक्रनाइज़ेशन चलाएं यह देखने के लिए कि समस्या ठीक हुई है या नहीं।
विधि 3. Azure AD Connect अकाउंट परमिशन जांचें और इसे Administrators ग्रुप में जोड़ें।
जब आप अपने ऑन-प्रिमाइसेस Active Directory को अपने Microsoft Entra ID के साथ सिंक्रनाइज़ करने के लिए Microsoft Entra Connect सिंक टूल को कॉन्फिगर करते हैं, तो आप आवधिक सिंक्रनाइज़ेशन के लिए मौजूदा AD अकाउंट का उपयोग कर सकते हैं या एक नया डोमेन अकाउंट बना सकते हैं। यह AD अकाउंट तब "AD DS Connector account" या "Azure AD Connect account" या "AAD Connect account" कहलाता है।
यदि आपने Microsoft Entra Connect सिंक्रनाइज़ेशन कॉन्फिगरेशन के दौरान मौजूदा AD अकाउंट का उपयोग करना चुना है, तो सबसे पहले सुनिश्चित करें कि इस अकाउंट के पास आवश्यक परमिशन हैं। ऐसा करने के लिए:
1. Active Directory Users and Computers खोलें।
2. अपने डोमेन पर राइट-क्लिक करें और Properties चुनें।
3. Security टैब पर नेविगेट करें, उस यूजर को चुनें जिसे "Azure AD Connect account" के रूप में सेट किया गया है और उसे निम्नलिखित परमिशन असाइन करें।*
- Replicate Directory Changes
- Replicate Directory Changes All
* नोट: यदि उपरोक्त परमिशन पहले ही यूजर को दी जा चुकी हैं, तो नीचे आगे बढ़ें।
4. Active Directory Users and Computers खोलें, Builtin चुनें और फिर Administrators ग्रुप खोलें।
5. Members टैब चुनें, Add पर क्लिक करें, और फिर उस यूजर को Administrators ग्रुप में जोड़ें जिसे आपने Azure AD Connect अकाउंट के रूप में परिभाषित किया है।
6. जब आप पूरा कर लें, तो सभी खुली विंडो बंद करें और फिर से सिंक करने का प्रयास करें।
अतिरिक्त सहायता: यदि परमिशन समस्या बनी रहती है, तो Azure AD Connect अकाउंट पर आवश्यक परमिशन देने के लिए निम्नलिखित लेख पढ़ें:
बस इतना ही! आपके लिए कौन सी विधि काम करती है?
मुझे बताएं कि क्या इस गाइड ने आपकी मदद की है अपने अनुभव के बारे में टिप्पणी छोड़कर। कृपया इस गाइड को लाइक और शेयर करें ताकि दूसरों की मदद हो सके।
अक्सर पूछे जाने वाले प्रश्न
Azure AD Connect में Export Error: permission-issue, Error Code: 8344 का क्या अर्थ है?
यह त्रुटि इंगित करती है कि Azure AD Connect का उपयोग करके स्थानीय Active Directory और Microsoft 365 के बीच सिंक्रनाइज़ेशन के दौरान कुछ ऑपरेशन करने के लिए अपर्याप्त एक्सेस अधिकार हैं।
Azure AD Connect में Export Error: permission-issue, Error Code: 8344 का क्या कारण हो सकता है?
संभावित कारणों में सिंक्रनाइज़्ड यूजर का 'Domain Admins' या 'Enterprise Admins' ग्रुप से संबंधित होना (जो सिंक्रनाइज़ेशन के लिए समर्थित नहीं हैं), डोमेन यूजर अकाउंट के लिए गलत परमिशन, या Azure AD Connect के लिए कुछ एट्रिब्यूट में वैल्यू लिखने के लिए अपर्याप्त परमिशन शामिल हैं।
Azure AD Connect सिंक्रनाइज़ेशन में Permission Error 8344 को कैसे हल कर सकते हैं?
आप प्रभावित अकाउंट पर परमिशन इनहेरिटेंस सक्षम करके, डिफ़ॉल्ट परमिशन रिस्टोर करके, या Azure AD Connect अकाउंट की परमिशन और ग्रुप सदस्यता की समीक्षा और समायोजन करके त्रुटि को हल कर सकते हैं।
सिंक्रनाइज़ेशन समस्याओं का सामना कर रहे अकाउंट के लिए परमिशन इनहेरिटेंस कैसे सक्षम करें?
Active Directory Users and Computers खोलें, View मेनू से 'Advanced Features' सक्षम करें, प्रभावित यूजर के Properties पर नेविगेट करें, Security टैब पर जाएं, Advanced पर क्लिक करें, और Permissions टैब पर इनहेरिटेंस सक्षम करें।
अगर Azure AD Connect अकाउंट के पास अपर्याप्त परमिशन हैं तो क्या किया जाना चाहिए?
सुनिश्चित करें कि Azure AD Connect अकाउंट के पास 'Replicate Directory Changes' और 'Replicate Directory Changes All' परमिशन हैं। इसके अलावा, यदि आवश्यक हो तो अकाउंट को Administrators ग्रुप में जोड़ने पर विचार करें।
यदि यह लेख आपके लिए उपयोगी था, तो कृपया दान करके हमारा समर्थन करने पर विचार करें। यहां तक कि $1 भी हमारे लिए दूसरों की मदद जारी रखते हुए इस साइट को मुफ्त रखने के प्रयास में बहुत बड़ा अंतर ला सकता है:
- लेखक
- हाल के पोस्ट
Konstantinos Wintips.org के संस्थापक और प्रशासक हैं। 1995 से वह व्यक्तियों और बड़ी कंपनियों को कंप्यूटर और नेटवर्क विशेषज्ञ के रूप में IT सहायता प्रदान करते हैं। वह Windows या अन्य Microsoft उत्पादों (Windows Server, Office, Microsoft 365, आदि) से संबंधित समस्याओं को हल करने में विशेषज्ञ हैं।
Konstantinos Tsoukalas के नवीनतम पोस्ट (सभी देखें)
