Condividi tramite


Procedure consigliate per modificare la configurazione predefinita

Aggiornamento: 21 luglio 2015

Importante

Questo argomento verrà archiviato presto.
Esiste un nuovo prodotto denominato "Azure Active Directory Connessione" che sostituisce AADSync e DirSync.
Azure AD Connect include i componenti e le funzionalità resi disponibili in precedenza come DirSync e AAD Sync.
A un certo punto, il supporto per Dirsync e AAD Sync terminerà.
Questi strumenti non vengono più aggiornati singolarmente con miglioramenti delle funzionalità e tutti i miglioramenti futuri verranno inclusi negli aggiornamenti delle Connessione di Azure AD.

Per le informazioni più recenti sull'Azure Active Directory Connessione, vedere Integrazione delle identità locali con Azure Active Directory

La configurazione creata da Azure AD Sync può essere usata senza modifiche per la maggior parte degli ambienti in cui viene eseguita la sincronizzazione di Active Directory locale con Azure AD.
In alcuni casi, tuttavia, è necessario applicare alcune modifiche a una configurazione per soddisfare un'esigenza o un requisito specifico.
Benché l'applicazione di modifiche alla configurazione di Azure AD sia supportata, è consigliabile applicarle con cautela, poiché Azure AD dovrebbe essere il più simile possibile a un dispositivo.

Di seguito sono elencati i comportamenti previsti:

  • Dopo l'aggiornamento di Azure AD Sync a una versione più recente, verranno ripristinati i valori predefiniti per la maggior parte delle impostazioni.

  • Le modifiche apportate alle regole di sincronizzazione "preimpostate" andranno perse dopo l'applicazione di un aggiornamento.

  • Le regole di sincronizzazione "preimpostate" eliminate verranno create di nuovo durante l'aggiornamento a una versione più recente.

  • Le regole di sincronizzazione personalizzate create non vengono modificate in caso di applicazione di un aggiornamento a una versione più recente.

Se è necessario modificare la configurazione predefinita, eseguire le operazioni seguenti:

  • Se è necessario modificare un flusso di attributi di una regola di sincronizzazione "preimpostata", non apportare alcuna modifica. Creare invece una nuova regola di sincronizzazione con priorità superiore (valore numerico inferiore), che include il flusso di attributi necessario.

  • Esportare le regole di sincronizzazione usando l'editor delle regole di sincronizzazione. In questo modo si otterrà uno script PowerShell, che permette di ricrearle con facilità in caso di ripristino di emergenza.

  • Se è necessario modificare l'ambito o l'impostazione di join di una regola di sincronizzazione "preimpostata", documentare tale modifica e riapplicarla dopo l'aggiornamento a una versione più recente di Azure AD Sync.

Altre note importanti:

  • se è stata configurata la sincronizzazione delle password con filtri basati su attributi, sarà necessario assicurarsi che l'ambito della sincronizzazione delle password includa solo gli oggetti sincronizzati con Azure AD. Per informazioni dettagliate, vedere Sincronizzazione delle password con i filtri.

Vedere anche

Concetti

sincronizzazione Azure Active Directory