Aracılığıyla paylaş

Grup geri yazmayı devre dışı bırakma

  • Makale

Önemli

Microsoft Entra Bağlan Sync'de Grup Geri Yazma v2'nin genel önizlemesi 30 Haziran 2024'te kullanıma sunulmayacaktır. Bu özellik bu tarihte kullanımdan kaldırılacak ve bulut güvenlik gruplarını Active Directory'ye sağlamak için Bağlan Eşitleme'de artık desteklenmeyecektir.

Microsoft Entra Cloud Sync'te, Active Directory'ye Grup Sağlama adı verilen ve bulut güvenlik gruplarını Active Directory'ye sağlamak için Grup Geri Yazma v2 yerine kullanabileceğiniz benzer işlevler sunuyoruz. Cloud Sync'te geliştirdiğimiz diğer yeni özelliklerle birlikte Cloud Sync'te bu işlevselliği geliştirmek için çalışıyoruz.

Bağlan Sync'te bu önizleme özelliğini kullanan müşterilerin yapılandırmalarını Bağlan Eşitleme'den Cloud Sync'e değiştirmeleri gerekir. Tüm karma eşitlemenizi Cloud Sync'e taşımayı seçebilirsiniz (gereksinimlerinizi destekliyorsa). Ayrıca Cloud Sync'i yan yana çalıştırabilir ve yalnızca bulut güvenlik grubu sağlamayı Active Directory'ye Cloud Sync'e taşıyabilirsiniz.

Active Directory'ye Microsoft 365 grupları sağlayan müşteriler için bu özellik için Grup Geri Yazma v1'i kullanmaya devam edebilirsiniz.

Kullanıcı eşitleme sihirbazını kullanarak yalnızca Cloud Sync'e geçişi değerlendirebilirsiniz.

Bu makalede, Microsoft Entra Bağlan'da grup geri yazma işlemini devre dışı bırakma işlemi adım adım yol gösterir.

Sihirbazı kullanarak grup geri yazmayı devre dışı bırakma

  1. Microsoft Entra Bağlan sihirbazını açın ve Ek Görevler sayfasına gidin. Eşitleme seçeneklerini özelleştir görevini ve ardından İleri'yi seçin.

  2. İsteğe Bağlı Özellikler sayfasında, grup geri yazma onay kutusunu temizleyin. Grupların silineceği uyarısında Evet'i seçin.

    Önemli

    Grup geri yazma devre dışı bırakılarak Active Directory'de tam içeri aktarma ve tam eşitleme bayrakları Bağlan olarak trueayarlanır. Bu özellik tarafından daha önce oluşturulmuş tüm grupların sonraki eşitleme döngüsünde yerel Active Directory örneğinizden silinmesine neden olur.

  3. İleri'yi seçin.

  4. Yapılandır'yı seçin.

PowerShell aracılığıyla grup geri yazmayı devre dışı bırakma veya geri alma

  1. Yönetici olarak bir PowerShell istemi açın.

  2. Hiçbir eşitleme işleminin çalışmadığını doğruladıktan sonra eşitleme zamanlayıcısını devre dışı bırakın:

    Set-ADSyncScheduler -SyncCycleEnabled $false

  3. AD Eşitleme modülünü içeri aktarın:

    Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1'

  4. Kiracı için grup geri yazma özelliğini devre dışı bırakın:

    Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false

  5. Eşitleme zamanlayıcısını yeniden etkinleştirin:

    Set-ADSyncScheduler -SyncCycleEnabled $true

Sonraki adımlar