搭配 Microsoft Entra 連線 Sync Service Manager 使用連接器

Screenshot that shows the Microsoft Entra Connect Sync Service Manager.

[連線器] 索引標籤可用來管理同步處理引擎所連線的所有系統。

連接器動作

動作 註解
建立 請勿使用。 若要連線到其他 AD 樹系,請使用安裝精靈。
屬性 用於網域和 OU 篩選。
刪除 用來刪除連接器空間中的資料,或刪除與樹系的連線。
設定執行設定檔 除了網域篩選之外,這裡不會設定任何專案。 您可以使用此動作來查看已設定的執行設定檔。
執行 用來啟動設定檔的一次性執行。
停止 停止目前執行設定檔的連線器。
匯出連線or 請勿使用。
匯入連線器 請勿使用。
更新連線or 請勿使用。
重新整理架構 重新整理快取的架構。 建議您改用安裝精靈中的 選項,因為這也會更新同步處理規則。
搜尋連線or 空格 用來尋找物件,以及透過系統追蹤物件及其資料。

刪除

刪除動作用於兩個不同的專案。
Screenshot that shows the

[刪除連接器空間] 選項 只會 移除所有資料,但保留組態。

[刪除連線or 和連接器空間 ] 選項 會移除資料、組態和與連接器相關聯的所有同步處理規則。 當您不想再連線到樹系時,就會使用此選項。

這兩個選項都會同步處理所有物件,並更新 Metaverse 物件。 此動作是長時間執行的作業。

設定執行設定檔

此選項可讓您查看針對連線or 所設定的執行設定檔。

Screenshot that shows the

搜尋連線or 空格

搜尋連接器空間動作有助於尋找物件並針對資料問題進行疑難排解。

Screenshot that shows the

從選取 範圍 開始。 您可以根據資料(RDN、DN、Anchor、Sub-Tree)或物件的狀態(所有其他選項)進行搜尋。
Screenshot that shows the
例如,如果您執行子樹狀結構搜尋,您會取得一個 OU 中的所有物件。
Screenshot that shows an example of a
從此方格中,您可以選取物件、選取 屬性,然後 透過 Metaverse 從來源連接器空間追蹤物件 ,以及追蹤至 目標連接器空間。

變更 AD DS 帳戶密碼

如果您變更帳戶密碼,同步處理服務將無法再將變更匯入/匯出至內部部署 AD。 您可能會看到下列內容:

  • AD 連接器的匯入/匯出步驟失敗,並出現「no-start-credentials」錯誤。
  • 在 Windows 事件檢視器 下,應用程式事件記錄檔包含事件識別碼為 6000 的錯誤,並訊息「管理代理程式「contoso.com」因為認證無效而無法執行。

若要解決此問題,請使用下列專案更新 AD DS 使用者帳戶:

  1. 啟動 Synchronization Service Manager (START → Synchronization Service)。
    Sync Service Manager
  2. 移至 [連線ors] 索引 標籤。
  3. 選取設定為使用 AD DS 帳戶的 AD 連線or。
  4. 在 [動作] 底下,選取 [ 屬性 ]。
  5. 在快顯對話方塊中,選取 [連線至 Active Directory 樹系:
  6. 樹系名稱表示對應的內部部署 AD。
  7. 使用者名稱表示用於同步處理的 AD DS 帳戶。
  8. 在 [密碼] 文字方塊中輸入 AD DS 帳戶的新密碼 Microsoft Entra Connect Sync Encryption Key Utility
  9. 按一下 [確定] 以儲存新密碼,然後重新開機同步處理服務,以從記憶體快取中移除舊密碼。

下一步

深入瞭解 Microsoft Entra 連線 Sync 設定。

深入瞭解 整合內部部署身分識別與 Microsoft Entra ID