诊断和修复 Microsoft Edge 同步问题

本文提供有关 Azure Active Directory (Azure AD) 环境中最常见的同步问题的故障排除指南。 它还包括故障排除步骤和用于收集排查同步问题所需的日志的建议工具。

如果用户在其设备上同步浏览器数据时遇到问题，则他们可以在 “设置 > 配置文件 > 同步 > 重置”同步中重置同步。如果同步重置不起作用，管理员或支持人员可以使用本文中的指南来解决同步问题。

备注

除非另有说明，否则本文适用于 Chromium 上的 Microsoft Edge 版本 77 或更高版本。

了解标识问题和同步问题之间的区别非常重要。 在浏览器中维护用户标识的一个常见用例是支持同步。因此，标识问题经常与同步问题混淆。 在开始排除同步故障之前，请了解标识和同步问题的区别。

在将某个问题视为同步问题之前，请检查用户是否已使用有效帐户登录浏览器。

下一个屏幕截图显示了标识错误的示例。 错误为 “最后令牌错误”，EDGE_AUTH_ERROR：3、54、3ea，在凭据下的 edge://sync-internals 中找到。

在开始故障排除之前，请检查 常见同步问题 ，看看其中任何问题是否适用于同步问题。

使用以下步骤作为解决同步问题的指南。

登录Office 365或 Microsoft 365 管理门户，并验证许可证是否有效。

登录Azure 门户并验证 Azure 许可证是否有效。

在所有计算机和/或移动设备上的所有 Microsoft Edge 浏览器上注销你的帐户-而不仅仅是你正在使用的设备。

请确保最新版本的 Microsoft Edge 支持所有同步功能 (至少 98.0.1108.43 (官方版本) (64 位) ) 。

在 Microsoft Edge 上重新登录到配置文件。 建议执行同步重置。 有关详细信息，请参阅 “执行重置”以修复同步问题。

验证帐户是否已启用同步。 在新选项卡上，转到： edge://sync-internals/。 下一屏幕截图中显示的“摘要”部分显示已启用同步。

验证所使用的设备是否已同步。 转到 edge://sync-internals/ ，然后选择 “同步节点浏览器 ”选项卡。打开 “设备信息 ”文件夹，查看同步列表中的设备。

检查登录状态。 转到 edge://signin-internals/。 下一个屏幕截图显示了用户的登录状态。

检查是否有可能阻止同步的策略。 转到 edge://policy/ 查看“策略”页。 下一个屏幕截图显示了已登录用户的活动策略示例。 此页还显示策略优先级和Microsoft Edge 更新策略。

之前的 Microsoft 365 或 Azure 信息保护 (AIP) 订阅已过期，然后替换为新订阅？ 如果是，则租户 ID 已更改，需要重置服务数据。 请参阅有关在问题中重置数据的说明 ：遇到加密器错误。

如果 Azure Active Directory 帐户遇到此错误，或 edge://sync-internals 中出现 DISABLED_BY_ADMIN，请按顺序执行下一过程中的步骤，直到问题得到解决。

备注

由于此错误的源通常需要在 Azure Active Directory 租户中进行配置更改，因此这些故障排除步骤只能由租户管理员执行。

验证企业租户在配置 Microsoft Edge 企业同步中是否具有受支持的订阅之一。若要了解你拥有的订阅，请参阅我拥有哪些订阅？ 如果租户没有受支持的订阅，他们可以单独购买 Azure 信息保护，也可以升级到受支持的某个订阅。

如果支持订阅可用，请验证租户是否具有 Azure 信息保护 (AIP) 。 如果需要检查 AIP 状态，并在必要时激活 AIP，请参阅以下说明：从 Azure 信息保护激活保护服务。

如果步骤 2 显示 AIP 处于活动状态，但仍无法使用同步功能，请启用企业状态漫游 (ESR)。 如果需要启用 ESR，请参阅以下说明： 在 Azure Active Directory 中启用企业状态漫游。

备注

ESR 不需要继续使用。 如果此步骤修复了问题，可以禁用 ESR。

确认 Azure 信息保护未通过载入策略进行限定。 可以使用 Get-AIPServiceOnboardingControlPolicy PowerShell cmdlet 查看是否已启用范围。 确保已安装 aIPService PowerShell 监视器。 可在此处获取：安装 Azure 信息保护的 AIPService PowerShell 模块。 接下来的两个示例将展示无作用域配置和作用域为特定安全组的配置。

如果启用了作用域功能，则应该将受影响的用户添加到相应作用域的安全组，或者删除该作用域。 可以使用 Set-AIPServiceOnboardingControlPolicy PowerShell applet 删除范围。

确认已在租户中启用 IPCv3Service。 Get-AIPServiceConfiguration PowerShell cmdlet 显示服务的状态。

如果未能解决问题，请与 Microsoft Edge 支持人员联系。

尝试注销，然后再登录。

转到 edge://sync-internals。 如果“ 类型信息 ”部分下出现以下错误，请跳到遇到问题加密 器错误 。

"Error:GenerateCryptoErrorsForTypes@../../components/sync/driver/data_type_manager_impl.cc:42, cryptographer error was encountered"

尝试 ping 服务器终结点。 edge://sync-internals 中提供了客户端的服务器终结点。 接下来的屏幕截图显示了“Environment Info”下的终结点信息。

如果服务器终结点为空，或者由于环境中存在防火墙而无法 ping 服务器，请确认客户端设备可以使用必要的服务终结点。

如果仍未能解决问题，请与 Microsoft Edge 支持人员联系。

此错误在 edge://sync-internals 的“类型”信息下可见，可能意味着需要重置用户的服务端数据。 下一个示例显示加密错误消息：

"Error:GenerateCryptoErrorsForTypes@../../components/sync/driver/data_type_manager_impl.cc:42, cryptographer error was encountered".

使用以下步骤来解决此问题：

确保未设置 SyncDisabled 策略 。