Aracılığıyla paylaş

Grup geri yazmayı devre dışı bırakma

  • Makale

Önemli

Microsoft Entra Connect Sync'te Grup Geri Yazma v2'nin genel önizlemesi 30 Haziran 2024'te kullanıma sunulmayacaktır. Bu özellik bu tarihte sona erecek ve artık Active Directory'ye bulut güvenlik grupları sağlamak için Connect Sync'te desteklenmeyecektir. Özellik, kullanımdan kaldırma tarihinden sonra çalışmaya devam edecektir; ancak bu tarihten sonra artık destek almayacak ve bildirimde bulunmadan herhangi bir zamanda çalışmayabilir.

Microsoft Entra Cloud Sync'te, Active Directory'ye Grup Sağlama adı verilen ve bulut güvenlik gruplarını Active Directory'ye sağlamak için Grup Geri Yazma v2 yerine kullanabileceğiniz benzer işlevler sunuyoruz. Cloud Sync'te geliştirdiğimiz diğer yeni özelliklerle birlikte Cloud Sync'te bu işlevselliği geliştirmek için çalışıyoruz.

Connect Sync'te bu önizleme özelliğini kullanan müşteriler, yapılandırmalarını Connect Sync'ten Cloud Sync'e geçirmelidir. Tüm karma eşitlemenizi Cloud Sync'e taşımayı seçebilirsiniz (gereksinimlerinizi destekliyorsa). Ayrıca Cloud Sync'i yan yana çalıştırabilir ve yalnızca bulut güvenlik grubu sağlamayı Active Directory'ye Cloud Sync'e taşıyabilirsiniz.

Active Directory'ye Microsoft 365 grupları sağlayan müşteriler için bu özellik için Grup Geri Yazma v1'i kullanmaya devam edebilirsiniz.

Kullanıcı eşitleme sihirbazını kullanarak yalnızca Cloud Sync'e geçişi değerlendirebilirsiniz.

Bu makale, Microsoft Entra Connect'te grup geri yazmayı devre dışı bırakma işleminde size yol gösterir.

Sihirbazı kullanarak grup geri yazmayı devre dışı bırakma

  1. Microsoft Entra Connect sihirbazını açın ve Ek Görevler sayfasına gidin. Eşitleme seçeneklerini özelleştir görevini ve ardından İleri'yi seçin.

  2. İsteğe Bağlı Özellikler sayfasında, grup geri yazma onay kutusunu temizleyin. Grupların silineceği uyarısında Evet'i seçin.

    Önemli

    Grup geri yazma devre dışı bırakılarak Active Directory Connect'te truetam içeri aktarma ve tam eşitleme için bayraklar ayarlanır. Bu özellik tarafından daha önce oluşturulmuş tüm grupların sonraki eşitleme döngüsünde yerel Active Directory örneğinizden silinmesine neden olur.

  3. İleri'yi seçin.

  4. Yapılandır'yı seçin.

PowerShell aracılığıyla grup geri yazmayı devre dışı bırakma veya geri alma

  1. Yönetici olarak bir PowerShell istemi açın.

  2. Hiçbir eşitleme işleminin çalışmadığını doğruladıktan sonra eşitleme zamanlayıcısını devre dışı bırakın:

    Set-ADSyncScheduler -SyncCycleEnabled $false

  3. ADSync modülünü içeri aktarın:

    Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1'

  4. Kiracı için grup geri yazma özelliğini devre dışı bırakın:

    Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false

  5. Eşitleme zamanlayıcısını yeniden etkinleştirin:

    Set-ADSyncScheduler -SyncCycleEnabled $true

Sonraki adımlar