Рекомендации по изменению конфигурации по умолчанию
Обновлено: 21 июля 2015 г.
Важно!
Этот раздел будет архивирован в ближайшее время.
Существует новый продукт с именем "Azure Active Directory Подключение", который заменяет AADSync и DirSync.
Azure AD Connect применяет компоненты и функции, ранее выпущенные как Dirsync и служба синхронизации AAD.
В будущем поддержка Dirsync и AAD Sync завершится.
Эти средства больше не обновляются по отдельности с улучшениями функций, и все будущие улучшения будут включены в обновления для Azure AD Подключение.
Конфигурация, созданная Azure AD Sync, работает «как есть» в большинстве сред, которые синхронизируют локальные ресурсы Active Directory с Azure AD.
Однако в некоторых случаях, чтобы выполнить определенную задачу или соблюсти нужные требования, в конфигурацию приходится вносить изменения.
Хотя изменение конфигурации Azure AD и поддерживается, делать это следует внимательно, так как среда Azure AD должна располагаться как можно ближе как устройство.
Ниже представлен список ожидаемых режимов:
После обновления Azure AD Sync до более новой версии большинство параметров будет сброшено до значений по умолчанию.
После применения обновления утрачиваются все изменения, внесенные в стандартные правила синхронизации.
При обновлении до более новой версии восстанавливаются удаленные стандартные правила синхронизации.
При обновлении до более новой версии пользовательские правила синхронизации, созданные вами, остаются без изменений.
Если вам нужно изменить конфигурацию по умолчанию, сделайте следующее:
Если вам нужно изменить поток атрибутов стандартного правила синхронизации, не меняйте его. Вместо этого создайте новое правило синхронизации с более высоким приоритетом (меньшим числовым значением), которое содержит нужный поток атрибутов.
Экспортируйте свои пользовательские правила синхронизации с помощью редактора правил синхронизации. Это обеспечит вам сценарий PowerShell, с помощью которого вы сможете повторно создать их в случае аварийного восстановления.
Если вам нужно изменить область или параметр объединения в стандартном правиле синхронизации, задокументируйте это изменение и повторно примените его после обновления до более новой версии Azure AD Sync.
Другие важные сведения.
- Если вы настроили фильтрацию по атрибутам и синхронизацию паролей, убедитесь, что синхронизация паролей охватывает только объекты, которые синхронизируются с Azure AD. Дополнительные сведения см. в статье Службы синхронизации Azure AD Connect: настройка фильтрации.