18、微软Azure混合云管理指南

微软Azure混合云管理指南

1. 强制同步

若要强制进行同步，可按以下步骤操作：
1. 双击 C:\Program Files\Microsoft Azure Active Directory Sync\DirSyncConfigShell.psc1 ，这将启动DirSync PowerShell。
2. 在PowerShell中运行 Start-OnlineCoexistenceSync 。

2. 部分同步

有时，你可能不想将所有本地AD账户同步到Microsoft Azure。同步的一个原因是希望管理员使用其本地AD凭据登录Azure。若应用程序不支持对Azure AD进行身份验证，且你对SaaS应用程序的单点登录感兴趣，则无需直接进行同步。
可配置DirSync仅同步单个或多个组织单位，而非整个目录。以下是配置部分同步的步骤：
1. 启动 miisclient.exe 来选择要同步的组织单位（OU），该程序位于 C:\Program Files\Microsoft Azure Active Directory Sync\SYNCBUS\Synchronization Service\UIShell 文件夹中。
2. 选择“管理代理”选项卡，然后双击“Active Directory Connector”。
3. 选择“配置目录分区”。
4. 点击“容器”按钮。
5. 重置列出的账户名称的密码并填写。
6. 选择要同步的OU（容器）。
7. 点击“确定”