PowerShell Basics: hur man tvingar AzureAD Connect till Sync
i varje organisation kan möjligheten till rolländringar eller ändring av kontaktinformation förekomma ganska ofta. AzureAD Connect är ett bra verktyg som gör det möjligt för administratörer att göra nämnda uppdateringar antingen lokalt eller i molnet och synkroniserar alla ändringar i enlighet därmed. Det kan ta upp till 30 minuter för Azure Active Directory att uppdatera dessa ändringar när dessa ändringar tillämpas på den lokala Active Directory-instansen och vice versa via AzureAD Connect. Det kan också ta upp till ytterligare 30 minuter att sedan synkronisera ändringar med Office 365. Det här inlägget kommer att beskriva steg för att tvinga AzureAD Connect att synkronisera på kommando när det behövs via PowerShell för att bekämpa förseningen.
Låt oss börja.
- Kör PowerShell
Kör PowerShell - kör följande kommando för att installera AzureAD Sync-modulen:
Import-Module ADSync
- nästa låter granska de aktuella intervallen AzureAD Connect använder för att synkronisera genom att köra följande kommando.
Get-ADSyncScheduler
notera: Rapporten ska visa intervaller på 30 minuters synkroniseringar och en synkroniseringsprincip typ av Delta. En synkroniseringsprincip typ av Initial visas vanligtvis efter AzureAD connects initiala synkronisering men kan också tvingas som beskrivs i nästa steg.
- kör nu följande kommando för att initiera AzureAD-synkroniseringen omedelbart.
Start-ADSyncSyncCycle -PolicyType Delta
OBS: Detta synkroniserar bara aktuella ändringar. Kör följande kommando för att tvinga en fullständig synkronisering men notera att synkroniseringstiden skulle ökas kraftigt.
Start-ADSyncSyncCycle -PolicyType Initial
andra anpassade kommandon kan tillämpas på AzureAD Connect för att utföra specifika synkroniseringsuppgifter. Dessa ytterligare kommandon dokumenteras här: Azure AD Connect sync: förstå och anpassa synkronisering.