Entra ID Cloud Sync 无法写回密码，证书链信任错误 33010

Question

我正在尝试使用 Entra Cloud Sync 配置密码写回，在配置所有内容（包括写回和 sspr）后，我收到错误

ErrorEventId
33010
ErrorMessage
A certificate chain could not be built to a trusted root authority.
OnPremisesAgent
CloudSync

在 Entra ID 门户的密码重置审核日志中。

我之前在同一台服务器上配置了 Entra Connect 设置，这允许我进行密码更改和密码重置，这确保我不会出现网络、信任或本地访问问题被阻止的情况。禁用 Entra Connect、从服务器中删除代理并安装 Entra Cloud Sync 后，写回会引发错误。 我在事件查看器中看不到任何相关内容，也无法登录服务器，并怀疑 Entra ID 端的某些内容出现错误。

如何解决此问题以在云中同时进行密码更改和密码重置？

Answer 1

我遇到了同样的问题，这是我看到其他人遇到同样问题的唯一线程。如果我弄清楚了，我会在这里分享我的答案。希望尽快，因为用户无法更改密码是一个巨大的安全风险。