Share via


Csoportvisszaíró letiltása

Fontos

A Microsoft Entra Csatlakozás Sync csoportvisszaíró v2 nyilvános előzetes verziója 2024. június 30-a után már nem lesz elérhető. Ez a funkció ezen a napon megszűnik, és a továbbiakban nem támogatott a Csatlakozás Szinkronizálás a felhőbeli biztonsági csoportok Active Directoryba való kiépítéséhez.

A Microsoft Entra Cloud Syncben a Group Provision to Active Directory szolgáltatáshoz hasonló funkciókat kínálunk, amelyeket a Csoportvisszaíró v2 helyett használhat felhőbeli biztonsági csoportok Active Directoryba való kiépítéséhez. Dolgozunk azon, hogy tovább bővítsük ezt a funkciót a Cloud Syncben, valamint a Cloud Syncben fejlesztett új funkciókkal együtt.

Azoknak az ügyfeleknek, akik ezt az előzetes verziójú funkciót használják a Csatlakozás Sync szolgáltatásban, át kell váltaniuk a konfigurációjukat Csatlakozás Szinkronizálásról Felhőszinkronizálásra. Dönthet úgy, hogy az összes hibrid szinkronizálást a Cloud Syncbe helyezi át (ha az megfelel az igényeinek). A Cloud Syncet egymás mellett is futtathatja, és csak a felhőbeli biztonsági csoportok kiépítését helyezheti át az Active Directoryba a Cloud Syncbe.

Azoknak az ügyfeleknek, akik Microsoft 365-csoportokat építenek ki az Active Directoryban, továbbra is használhatja a Csoportvisszaíró v1-et ehhez a funkcióhoz.

A felhasználószinkronizálási varázslóval kiértékelheti a kizárólag a Cloud Syncbe való áthelyezést.

Ez a cikk végigvezeti a Csoportvisszaírás letiltásán a Microsoft Entra Csatlakozás.

Csoportvisszaíró letiltása a varázslóval

  1. Nyissa meg a Microsoft Entra Csatlakozás varázslót, és lépjen a További feladatok lapra. Válassza a Szinkronizálási beállítások testreszabása feladatot, majd a Tovább gombot.

  2. Az Opcionális szolgáltatások lapon törölje a csoportvisszaírás jelölőnégyzetének jelölését. A csoportok törlésére vonatkozó figyelmeztetésben válassza az Igen lehetőséget.

    Fontos

    A csoportvisszaírás letiltásával az Active Directoryban a teljes importálás és a teljes szinkronizálás jelzői a következőre trueCsatlakozás: . Emiatt a szolgáltatás által korábban létrehozott csoportok törlődnek a helyi Active Directory-példányból a következő szinkronizálási ciklusban.

  3. Válassza a Következő lehetőséget.

  4. Válassza a Konfigurálás lehetőséget.

Csoportvisszaíró letiltása vagy visszaállítása a PowerShell használatával

  1. Nyisson meg egy PowerShell-kérést rendszergazdaként.

  2. Tiltsa le a szinkronizálásütemezőt, miután ellenőrizte, hogy nincsenek-e szinkronizálási műveletek:

    Set-ADSyncScheduler -SyncCycleEnabled $false  
    
  3. Importálja az ADSync modult:

    Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1' 
    
  4. Tiltsa le a bérlő csoportvisszaíró funkcióját:

    Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false 
    
  5. Engedélyezze újra a szinkronizálásütemezőt:

    Set-ADSyncScheduler -SyncCycleEnabled $true  
    

További lépések