A Microsoft Entra Connect kényszerített szinkronizálása a PowerShell-lel

Sürgős változtatásokat hajtottunk végre a helyszíni AD-objektumokban, és szeretnénk, ha szinkronizálnák őket a Microsoft Entra ID-vel. Alapértelmezés szerint 30 percenként fut egy szinkronizálási ciklus. Várhatunk 30 percet, vagy kényszeríthetjük a változtatások manuális szinkronizálását. Vegyük a második lehetőséget, és kényszerítsük a Microsoft Entra Connect és a PowerShell szinkronizálását.

Keresse meg a Microsoft Entra Connect szervert

Honnan lehet tudni, hogy melyik szerveren van telepítve a Microsoft Entra Connect? Keresse meg a kiszolgálót a Windows PowerShell segítségével vagy a Microsoft Entra felügyeleti központban. További információ az Azure AD Connect-kiszolgáló megtalálása című cikkben.

Microsoft Entra Connect ütemező konfigurációja

Ellenőrizze az ütemező konfigurációját. Jelentkezzen be a Windows Serverre, ahol a Microsoft Entra Connect telepítve van. Indítsa el a PowerShellt rendszergazdaként, és futtassa az Import-Module ADSync programot. Kövesse a Get-ADSyncScheduler parancsmagot.

Import-Module ADSync
Get-ADSyncScheduler

Az alábbi kimenet jelenik meg.

AllowedSyncCycleInterval            : 00:30:00
CurrentlyEffectiveSyncCycleInterval : 00:30:00
CustomizedSyncCycleInterval         : 
NextSyncCyclePolicyType             : Delta
NextSyncCycleStartTimeInUTC         : 19-8-2020 10:30:00
PurgeRunHistoryInterval             : 7.00:00:00
SyncCycleEnabled                    : True
MaintenanceEnabled                  : True
StagingModeEnabled                  : False
SchedulerSuspended                  : False
SyncCycleInProgress                 : False

Mi a teendő, ha nem akar bejelentkezni arra a kiszolgálóra, amelyen a Microsoft Entra Connect telepítve van? A PowerShell parancsmagjait egy másik kiszolgálóról is futtathatjuk.

Például az MG01 Management Server kiszolgálón vagyunk. Futtassa az Enter-PSSession parancsmagot a DC02 szerverhez való csatlakozáshoz. Végül futtassa az Exit-PSSesion parancsmagot az interaktív munkamenetből való kilépéshez.

Import-Module ADSync
Enter-PSSession -ComputerName "DC02"

A parancssor megváltozik, és tartalmazza a számítógép nevét.

[DC02]: PS C:\>

Most szerezze be a Microsoft Entra Connect információkat a távoli kiszolgálón.

Get-ADSyncScheduler

Az alábbi kimenet jelenik meg.

AllowedSyncCycleInterval            : 00:30:00
CurrentlyEffectiveSyncCycleInterval : 00:30:00
CustomizedSyncCycleInterval         : 
NextSyncCyclePolicyType             : Delta
NextSyncCycleStartTimeInUTC         : 19-8-2020 10:30:00
PurgeRunHistoryInterval             : 7.00:00:00
SyncCycleEnabled                    : True
MaintenanceEnabled                  : True
StagingModeEnabled                  : False
SchedulerSuspended                  : False
SyncCycleInProgress                 : False

A következő lépésben a parancsmagokat futtatjuk a Microsoft Entra Connect szinkronizálásának kényszerítése érdekében.

Kényszerített szinkronizálás Microsoft Entra Connect (delta szinkronizálási ciklus)

A delta szinkronizálás csak a módosításokat szinkronizálja a helyszíni AD-ről a Microsoft Entra ID-re.

Start-ADSyncSyncCycle -PolicyType Delta

Kényszerített szinkronizálás Microsoft Entra Connect (kezdeti szinkronizálási ciklus)

A kezdeti szinkronizálás teljesen szinkronizálódik a helyszíni AD-ről a Microsoft Entra ID-re. Ne feledje azonban, hogy a kezdeti szinkronizálás tovább tarthat, mint a delta szinkronizálás.

Start-ADSyncSyncCycle -PolicyType Initial

A Microsoft Entra Connect ütemező letiltása

Tiltsa le a Microsoft Entra Connect Sync ütemezőt, ha sok a helyszíni módosítás. Ez megakadályozza, hogy az ütemező beinduljon.

Set-ADSyncScheduler -SyncCycleEnabled $false

Ha végzett, engedélyezze a Microsoft Entra Connect Sync ütemezőt.

Set-ADSyncScheduler -SyncCycleEnabled $true

Segített ez a cikk a Microsoft Entra Connect és a PowerShell szinkronizálásában?

Olvasson tovább: Azure AD Connect-fiókok keresése »

Következtetés

Megtanulta, hogyan kényszerítheti a Microsoft Entra Connect és a PowerShell szinkronizálását. Az alapértelmezett szinkronizálás 30 perc, de ez nem jelenti azt, hogy ne kényszeríthetnénk. Használja a Delta és az Initial szinkronizálási parancsmagot.

Tetszett ez a cikk? Tetszhet az Azure AD Connect áttelepítése új kiszolgálóra is. Ne felejtsen el követni minket és megosztani ezt a cikket.