如何防止意外刪除
安裝雲端同步或 Microsoft Entra 連線時,預設會啟用此功能,並設定為不允許匯出超過 500 個刪除。 這項功能是專門用來保護您免於意外的組態變更及內部部署目錄的變更,因為這會影響許多使用者和其他物件。
您可以變更預設行為,並根據您的組織需求量身打造。
使用雲端同步設定意外刪除防護
若要使用新功能,請遵循下列步驟。
- 以至少 混合式管理員istrator 身分登入 Microsoft Entra 系統管理中心 。
- 流覽至身 分 > 識別混合式管理 > Microsoft Entra 連線 > Cloud 同步 處理。
- 在 [組態] 底下 ,選取您的設定。
- 選取 [ 檢視預設屬性 ]。
- 按一下 [基本] 旁的 鉛筆
- 在右側,填入下列資訊。
- 通知電子郵件 - 用於通知的電子郵件
- 防止意外刪除 - 核取此方塊以啟用此功能
- 意外刪除閾值 - 輸入停止同步處理並傳送通知的物件數目
如需詳細資訊,請參閱 意外刪除防護與雲端同步
使用 Microsoft Entra 連線設定意外刪除防護
您可以使用 PowerShell Enable-ADSyncExportDeletionThreshold
來變更 500 物件的預設值,這是隨 Microsoft Entra 連線 一起安裝的AD 同步模組 的一部分 。 您應該設定此值以符合組織的大小。 由於同步排程器每隔 30 分鐘執行一次,因此此值是 30 分鐘內看到的刪除次數。
如需詳細資訊,請參閱 意外刪除防護與 Microsoft Entra 連線 。