Einführung

  • 1 Minute

Dieses Modul konzentriert sich auf die Verwaltung von Benutzern und Gruppen bei der Implementierung der Verzeichnissynchronisierung. Sie erfahren, dass Sie nach der Synchronisierung Ihrer lokales Active Directory-Objekte mit Microsoft 365 diese Objekte nicht mehr über das Microsoft 365 Admin Center oder das Exchange Online Admin Center (EAC) verwalten können. Der Grund für diese Einschränkung ist, dass das System nicht alle synchronisierten Attribute mit Ihrer lokalen Umgebung synchronisiert.

Außerdem erfahren Sie, dass Sie nach der Verzeichnissynchronisierung die gesamte Gruppenmitgliedschaft in Ihrem lokales Active Directory verwalten müssen. Die Verzeichnissynchronisierung von Benutzern und Gruppen in Microsoft 365 ist ähnlich. Das System synchronisiert Gruppen und ihre Mitgliedschaft in Active Directory von lokales Active Directory mit Microsoft Entra ID. Und ähnlich wie beim Benutzerrückschreiben-Feature erfahren Sie, dass das Gruppenrückschreiben auch Microsoft 365-Gruppen aus Microsoft Entra ID zurück in lokales Active Directory schreibt.

In diesem Modul wird auch untersucht, wie Microsoft Entra Connect automatisch Microsoft Entra Connect-Synchronisierungssicherheitsgruppen für Folgendes erstellt:

  • Delegieren der Steuerung in Microsoft Entra Connect an andere Benutzer
  • Zuweisen einer temporären Berechtigung für einen Benutzer zum Ausführen einer manuellen Synchronisierung
  • Behandeln von Problemen bei der Verzeichnissynchronisierung mit Microsoft EntraConnect

Außerdem erfahren Sie mehr über Microsoft Identity Manager (MIM). MIM ist eine Identitätsverwaltungslösung, die Organisationen dabei unterstützt, Benutzeridentitäten über verschiedene Systeme und Verzeichnisse hinweg zu verwalten und zu synchronisieren.

Das Modul endet mit einer Diskussion zur Problembehandlung bei der Verzeichnissynchronisierung. Wenn Microsoft 365-Administratoren Probleme mit der Verzeichnissynchronisierung behandeln, müssen sie Protokolle auf Fehler analysieren und Synchronisierungsfehler mit ihrem Verzeichnissynchronisierungstool beheben.