Microsoft Entra Connect Sync Service Manager에서 커넥터 사용

아티클
11/06/2023

Microsoft Entra Connect 동기화 Service Manager를 보여 주는 스크린샷.

커넥터 탭은 동기화 엔진이 연결된 모든 시스템을 관리하는 데 사용됩니다.

커넥터 동작

작업	Comment(설명)
생성	사용하지 마십시오. 추가 AD 포리스트에 연결하려면 설치 마법사를 사용합니다.
속성	모든 도메인 및 OU 필터링에 사용
Delete	커넥터 공간에서 데이터를 삭제하거나 포리스트에 대한 연결을 삭제하는 데 사용
실행 프로필 구성	여기서는 도메인 필터링만 구성 이 작업을 사용하여 이미 구성된 실행 프로필을 볼 수 있습니다.
실행	프로필의 일회성 실행을 시작하는 데 사용
중지	현재 프로필을 실행하는 커넥터 중지
커넥터 내보내기	사용하지 마십시오.
커넥터 가져오기	사용하지 마십시오.
커넥터 업데이트	사용하지 마십시오.
스키마 새로 고침	캐시된 스키마를 새로 고칩니다. 동기화 규칙도 업데이트되므로 대신 설치 마법사를 사용하는 것이 좋습니다.
커넥터 공간 검색	개체를 찾고 시스템 전체에서 개체 및 해당 데이터의 흐름을 따르는데 사용됩니다.

삭제

삭제 작업은 두 가지 작업에 사용됩니다.

커넥터 공간만 삭제 옵션은 모든 데이터를 제거하지만 구성은 그대로 유지합니다.

커넥터 및 커넥터 공간 삭제 옵션은 커넥터와 연결된 데이터, 구성 및 모든 동기화 규칙을 제거합니다. 이 옵션은 포리스트에 더 이상 연결하지 않으려는 경우에 사용됩니다.

두 옵션 모두 모든 개체를 동기화하고 메타버스 개체를 업데이트합니다. 이 작업은 장기 실행 작업입니다.

실행 프로필 구성

이 옵션을 사용하면 커넥터에 대해 구성된 실행 프로필을 볼 수 있습니다.

커넥터 공간 검색

커넥터 공간 검색 작업은 개체를 찾아 데이터 문제를 해결하는 데 유용합니다.

먼저 범위를 선택합니다. 데이터(RDN, DN 앵커, 하위 트리) 또는 개체의 상태(다른 모든 옵션)에 따라 검색할 수 있습니다.

예를 들어 하위 트리 검색을 수행하는 경우 모든 개체를 하나의 OU로 가져옵니다.

이 표에서 개체를 선택하고, 속성을 선택한 다음 원본 커넥터 공간의 메타버스, 대상 커넥터 공간으로 이어지는 흐름을 따릅니다.

AD DS 계정 암호 변경

계정 암호를 변경하는 경우 동기화 서비스가 더 이상 온-프레미스 AD에 대한 변경 내용을 가져오거나 내보낼 수 없습니다. 다음이 표시될 수 있습니다.

AD 커넥터에 대한 가져오기/내보내기 단계가 "no-start-credentials" 오류를 나타내며 실패합니다.
Windows 이벤트 뷰어에서 애플리케이션 이벤트 로그에는 이벤트 ID 6000 오류 및 메시지 “자격 증명이 잘못되었기 때문에 "contoso.com" 관리 에이전트를 실행하지 못했습니다.”가 포함됩니다.

이 문제를 해결하려면 다음을 사용하여 AD DS 사용자 계정을 업데이트합니다.