Partage via

Désactiver l’écriture différée des groupes

  • Article

Important

La préversion publique de l’écriture différée de groupe v2 dans Microsoft Entra Connecter Sync ne sera plus disponible après le 30 juin 2024. Cette fonctionnalité ne sera plus disponible à partir de cette date, et vous ne pourrez plus utiliser Connect Sync pour approvisionner les groupes de sécurité cloud à Active Directory.

Nous offrons des fonctionnalités similaires dans Microsoft Entra Cloud Sync, appelée Approvisionnement de groupe vers Active Directory, que vous pouvez utiliser au lieu d’écrire en écriture différée de groupe v2 pour approvisionner des groupes de sécurité cloud dans Active Directory. Nous travaillons à améliorer cette fonctionnalité dans Cloud Sync, ainsi que d’autres nouvelles caractéristiques que nous développons dans Cloud Sync.

Les clients qui utilisent cette fonctionnalité en aperçu dans Connecter Sync doivent basculer leur configuration de Connect Sync vers Cloud Sync. Vous pouvez choisir de déplacer toute votre synchronisation hybride vers Cloud Sync (si elle prend en charge vos besoins). Vous pouvez également exécuter Cloud Sync côte à côte et déplacer uniquement l’approvisionnement de groupes de sécurité cloud vers Active Directory vers Cloud Sync.

Pour les clients qui approvisionnent des groupes Microsoft 365 dans Active Directory, vous pouvez continuer à utiliser l’écriture différée de groupe v1 pour cette fonctionnalité.

Vous pouvez évaluer le déplacement exclusivement vers Cloud Sync à l’aide de l’assistant de synchronisation des utilisateurs.

Cet article vous guide tout au long de la désactivation de l’écriture différée de groupe dans Microsoft Entra Connect.

Désactiver l’écriture différée de groupe à l’aide de l’Assistant

  1. Ouvrez l’Assistant Microsoft Entra Connect et accédez à la page Tâches supplémentaires. Sélectionnez la tâche Personnalisation des options de synchronisation, puis sélectionnez Suivant.

  2. Sur la page Fonctionnalités facultatives, décochez la case en regard de l’écriture différée de groupe. Dans l’avertissement indiquant que les groupes seront supprimés, sélectionnez Oui.

    Important

    La désactivation de l’écriture différée de groupe définit les indicateurs pour l’importation complète et la synchronisation complète dans Active Directory Connect à true. Les groupes créés précédemment par cette fonctionnalité seront supprimés de votre instance Active Directory locale lors du prochain cycle de synchronisation.

  3. Sélectionnez Suivant.

  4. Sélectionnez Configurer.

Désactiver ou restaurer l’écriture différée de groupe via PowerShell

  1. Ouvrez une invite PowerShell en tant qu’administrateur.

  2. Désactivez le planificateur de synchronisation après avoir vérifié qu’aucune opération de synchronisation n’est en cours d’exécution :

    Set-ADSyncScheduler -SyncCycleEnabled $false

  3. Importez le module ADSync :

    Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1'

  4. Désactivez la fonctionnalité d’écriture différée du groupe pour le locataire :

    Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false

  5. Réactivez le planificateur de synchronisation. :

    Set-ADSyncScheduler -SyncCycleEnabled $true

Étapes suivantes