Megosztás a következőn keresztül:


Csoportvisszaíró letiltása

Fontos

A Csoportvisszaíró v2 nyilvános előzetes verziója a Microsoft Entra Connect Syncben 2024. június 30. után már nem lesz elérhető. Ez a funkció ezen a napon megszűnik, és a Connect Sync már nem támogatja a felhőbeli biztonsági csoportok Active Directoryba való kiépítéséhez. A funkció a megszűnés dátuma után is működni fog; azonban a továbbiakban nem kap támogatást ezen időpont után, és bármikor értesítés nélkül megszűnhet.

A Microsoft Entra Cloud Syncben a Group Provision to Active Directory szolgáltatáshoz hasonló funkciókat kínálunk, amelyeket a Csoportvisszaíró v2 helyett használhat felhőbeli biztonsági csoportok Active Directoryba való kiépítéséhez. Dolgozunk azon, hogy tovább bővítsük ezt a funkciót a Cloud Syncben, valamint a Cloud Syncben fejlesztett új funkciókkal együtt.

Azoknak az ügyfeleknek, akik ezt az előzetes verziójú funkciót használják a Connect Syncben, át kell váltaniuk a konfigurációjukat a Connect Syncről a Cloud Syncre. Dönthet úgy, hogy az összes hibrid szinkronizálást a Cloud Syncbe helyezi át (ha az megfelel az igényeinek). A Cloud Syncet egymás mellett is futtathatja, és csak a felhőbeli biztonsági csoportok kiépítését helyezheti át az Active Directoryba a Cloud Syncbe.

Azoknak az ügyfeleknek, akik Microsoft 365-csoportokat építenek ki az Active Directoryban, továbbra is használhatja a Csoportvisszaíró v1-et ehhez a funkcióhoz.

A felhasználószinkronizálási varázslóval kiértékelheti a kizárólag a Cloud Syncbe való áthelyezést.

Ez a cikk végigvezeti a csoportvisszaírás letiltásán a Microsoft Entra Connectben.

Csoportvisszaíró letiltása a varázslóval

  1. Nyissa meg a Microsoft Entra Connect varázslót, és lépjen a További feladatok lapra. Válassza a Szinkronizálási beállítások testreszabása feladatot, majd a Tovább gombot.

  2. Az Opcionális szolgáltatások lapon törölje a csoportvisszaírás jelölőnégyzetének jelölését. A csoportok törlésére vonatkozó figyelmeztetésben válassza az Igen lehetőséget.

    Fontos

    A csoportvisszaírás letiltásával az Active Directory Connectben a teljes importálás és a teljes szinkronizálás jelzői be lesznek truekapcsolva. Emiatt a szolgáltatás által korábban létrehozott csoportok törlődnek a helyi Active Directory-példányból a következő szinkronizálási ciklusban.

  3. Válassza a Tovább lehetőséget.

  4. Válassza a Konfigurálás lehetőséget.

Csoportvisszaíró letiltása vagy visszaállítása a PowerShell használatával

  1. Nyisson meg egy PowerShell-kérést rendszergazdaként.

  2. Tiltsa le a szinkronizálásütemezőt, miután ellenőrizte, hogy nincsenek-e szinkronizálási műveletek:

    Set-ADSyncScheduler -SyncCycleEnabled $false  
    
  3. Importálja az ADSync modult:

    Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1' 
    
  4. Tiltsa le a bérlő csoportvisszaíró funkcióját:

    Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false 
    
  5. Engedélyezze újra a szinkronizálásütemezőt:

    Set-ADSyncScheduler -SyncCycleEnabled $true  
    

Következő lépések