Использование соединителей с microsoft Entra Подключение Sync Service Manager
Вкладка "Соединители" используется для управления всеми системами, к которым подключен модуль синхронизации.
Действия соединителя
| Действие | Комментарий |
|---|---|
| Создание | Не используйте. Для подключения к дополнительным лесам AD используйте мастер установки. |
| Свойства | Используется для фильтрации доменов и подразделений. |
| Удалить | Используется для удаления данных в пространстве соединителя или удаления подключения к лесу. |
| Настройка профилей выполнения | Ничего настраивать не требуется, кроме фильтрации домена. Это действие можно использовать для просмотра уже настроенных профилей выполнения. |
| Выполнить | Используется для одноразового запуска профиля. |
| Остановить | Останавливает соединитель, на котором в настоящее время запущен профиль. |
| Экспортировать соединитель | Не используйте. |
| Импортировать соединитель | Не используйте. |
| Обновить соединитель | Не используйте. |
| Обновить схему | Обновляет кэшированную схему. Этот параметр рекомендуется использовать в мастере установки, так как он также обновляет правила синхронизации. |
| Пространство поиска соединителя | Применяется для поиска объектов и отслеживания объекта и его данных в системе. |
DELETE
Действие удаления используется в двух разных целях.
Параметр Delete connector space only (Удалить только пространство соединителя) позволяет удалить все данные, но оставить конфигурацию.
Параметр Удалить соединитель и пространство соединителя удаляет данные, конфигурацию и все правила синхронизации, связанные с соединителем. Этот параметр используется, если подключение к лесу больше не требуется.
Оба параметра синхронизируют все объекты и обновляют объекты метавселенной. Это действие является длительной операцией.
Настройка профилей выполнения
Этот параметр позволяет просматривать профили выполнения, настроенные для соединителя.
Пространство поиска соединителя
Действие поиска пространства соединителя полезно для поиска объектов и устранения проблем с данными.
Начните с выбора пространства. Можно выполнять поиск на основе данных (RDN DN, привязка, поддерево) или состояния объекта (все другие параметры).
Если, к примеру, выполняется поиск в поддереве, вы получаете все объекты в одном подразделении.
Здесь можно выбрать объект и свойства, а также отслеживать объект из исходного пространства соединителя через метавселенную до целевого пространства соединителя.
Изменение пароля учетной записи AD DS
В случае изменения пароля учетной записи служба синхронизации больше не сможет импортировать или экспортировать изменения в локальную среду AD. Может отображаться следующее:
- Шаг импорта или экспорта для соединителя AD завершается ошибкой "no-start-credentials".
- В средстве просмотра событий Windows журнал событий приложения содержит ошибку с идентификатором события 6000 и сообщением об ошибке "Не удалось выполнить управляющий агент "contoso.com", так как учетные данные были недопустимыми".
Чтобы устранить это проблему, обновите учетную запись пользователя AD DS, как показано ниже.
- Запустите Synchronization Service Manager ("Запуск" → "Служба синхронизации").
- Перейдите на вкладку Соединители.
- Выберите соединитель AD, который настроен на использование учетной записи AD DS.
- В разделе "Действия" выберите Свойства.
- Во всплывающем диалоговом окне выберите Подключиться к лесу Active Directory.
- Имя леса указывает соответствующую локальную службу AD.
- Имя пользователя указывает учетную запись AD DS, используемую для синхронизации.
- Введите новый пароль учетной записи AD DS в текстовом поле "Пароль"
- Нажмите кнопку "ОК" для сохранения нового пароля и перезапустите службу синхронизации, чтобы удалить из кэша памяти старый пароль.
Следующие шаги
Дополнительные сведения о конфигурации синхронизации Microsoft Entra Подключение.
Узнайте больше об интеграции локальных удостоверений с идентификатором Microsoft Entra.