Använda anslutningsappar med Azure AD Connect Sync-Service Manager

Skärmbild som visar sync-Service Manager.

Fliken Anslutningsappar används för att hantera alla system som synkroniseringsmotorn är ansluten till.

Anslutningsåtgärder

Åtgärd Kommentar
Skapa Använd inte. Om du vill ansluta till ytterligare AD-skogar använder du installationsguiden.
Egenskaper Används för domän- och organisationsenhetsfiltrering.
Ta bort Används för att antingen ta bort data i anslutningsprogrammets utrymme eller för att ta bort anslutningen till en skog.
Konfigurera körningsprofiler Förutom domänfiltrering finns det inget att konfigurera här. Du kan använda den här åtgärden för att se redan konfigurerade körningsprofiler.
Kör Används för att starta en engångskörning av en profil.
Stoppa Stoppar en anslutningsapp som för närvarande kör en profil.
Exportera anslutningsapp Använd inte.
Importera anslutningsapp Använd inte.
Uppdatera anslutningsapp Använd inte.
Uppdatera schema Uppdaterar det cachelagrade schemat. Vi föredrar att använda alternativet i installationsguiden i stället, eftersom det även uppdaterar synkroniseringsregler.
Sökanslutningsutrymme Används för att hitta objekt och för att följa ett objekt och dess data via systemet.

Ta bort

Borttagningsåtgärden används för två olika saker.
Skärmbild som visar fönstret

Alternativet Ta bort kopplingsutrymme tar bara bort alla data, men behåll konfigurationen.

Alternativet Ta bort anslutningsprogram och anslutningsprogram tar bort data, konfigurationen och alla synkroniseringsregler som är associerade med anslutningsappen. Det här alternativet används när du inte vill ansluta till en skog längre.

Båda alternativen synkroniserar alla objekt och uppdaterar metaversumobjekten. Den här åtgärden är en tidskrävande åtgärd.

Konfigurera körningsprofiler

Med det här alternativet kan du se de körningsprofiler som har konfigurerats för ett anslutningsprogram.

Skärmbild som visar fönstret

Sökanslutningsutrymme

Utrymmesåtgärden för sökanslutningsappen är användbar för att hitta objekt och felsöka dataproblem.

Skärmbild som visar fönstret

Börja med att välja ett omfång. Du kan söka baserat på data (RDN, DN, fästpunkt, underträd) eller objektets tillstånd (alla andra alternativ).
Skärmbild som visar listrutan
Om du till exempel gör en Sub-Tree sökning får du alla objekt i en organisationsenhet.
Skärmbild som visar ett exempel på en
I det här rutnätet kan du välja ett objekt, välja egenskaper och följa det från källanslutningsutrymmet, via metaversum och till målanslutningsutrymmet.

Ändra AD DS-kontolösenordet

Om du ändrar kontolösenordet kommer synkroniseringstjänsten inte längre att kunna importera/exportera ändringar till lokal AD. Du kan se följande:

  • Import-/exportsteget för AD-anslutningsappen misslyckas med felet "no-start-credentials".
  • Under Windows Loggboken innehåller programhändelseloggen ett fel med händelse-ID 6000 och meddelandet "Hanteringsagenten "contoso.com" kunde inte köras eftersom autentiseringsuppgifterna var ogiltiga.

Lös problemet genom att uppdatera AD DS-användarkontot med hjälp av följande:

  1. Starta synkroniseringstjänsten Service Manager (START → Synchronization Service).
    Synkronisera Service Manager
  2. Gå till fliken Anslutningsappar .
  3. Välj ad-anslutningsappen som är konfigurerad för att använda AD DS-kontot.
  4. Under Åtgärder väljer du Egenskaper.
  5. I popup-dialogrutan väljer du Anslut till Active Directory-skog:
  6. Skogsnamnet anger motsvarande lokala AD.
  7. Användarnamnet anger det AD DS-konto som används för synkronisering.
  8. Ange det nya lösenordet för AD DS-kontot i textrutan Lösenord Azure AD Connect Sync Encryption Key Utility
  9. Klicka på OK för att spara det nya lösenordet och starta om synkroniseringstjänsten för att ta bort det gamla lösenordet från minnescachen.

Nästa steg

Läs mer om synkroniseringskonfigurationen för Azure AD Connect.

Läs mer om hur du integrerar dina lokala identiteter med Azure Active Directory.