Servizio di sincronizzazione Azure AD Connect: procedure consigliate per modificare la configurazione predefinitaAzure AD Connect sync: Best practices for changing the default configuration

Questo argomento descrive le modifiche supportate e non supportate del servizio di sincronizzazione Azure AD Connect.The purpose of this topic is to describe supported and unsupported changes to Azure AD Connect sync.

La configurazione creata da Azure AD Connect funziona "così com'è" per la maggior parte degli ambienti che sincronizzano l'istanza di Active Directory locale con Azure AD.The configuration created by Azure AD Connect works “as is” for most environments that synchronize on-premises Active Directory with Azure AD. In alcuni casi, tuttavia, è necessario applicare alcune modifiche a una configurazione per soddisfare un'esigenza o un requisito specifico.However, in some cases, it is necessary to apply some changes to a configuration to satisfy a particular need or requirement.

Modifiche apportate all'account del servizioChanges to the service account

Il servizio di sincronizzazione Azure AD Connect viene eseguito tramite un account del servizio creato dall'installazione guidata.Azure AD Connect sync is running under a service account created by the installation wizard. L'account del servizio contiene le chiavi di crittografia per il database usato dal servizio di sincronizzazione. Viene creato con una password con una lunghezza di 127 caratteri e la password è impostata per non scadere mai.This service account holds the encryption keys to the database used by sync. It is created with a 127 characters long password and the password is set to not expire.

  • La modifica o la reimpostazione della password dell'account del servizio non è supportata .It is unsupported to change or reset the password of the service account. Questa operazione comporta l'eliminazione delle chiavi di crittografia impedendo così l'avvio del servizio e il relativo accesso al database.Doing so destroys the encryption keys and the service is not able to access the database and is not able to start.

Modifiche apportate all'utilità di pianificazioneChanges to the scheduler

A partire dalle versioni rilasciate con la build 1.1 (febbraio 2016), è possibile configurare l' utilità di pianificazione per ottenere un ciclo di sincronizzazione diverso dai 30 minuti predefiniti.Starting with the releases from build 1.1 (February 2016) you can configure the scheduler to have a different sync cycle than the default 30 minutes.

Modifiche apportate alle regole di sincronizzazioneChanges to Synchronization Rules

L'installazione guidata fornisce una configurazione valida per gli scenari più comuni.The installation wizard provides a configuration that is supposed to work for the most common scenarios. Nel caso in cui sia necessario apportare modifiche alla configurazione, seguire queste regole per disporre ancora di una configurazione supportata.In case you need to make changes to the configuration, then you must follow these rules to still have a supported configuration.

  • È possibile modificare i flussi degli attributi se quelli diretti e predefiniti non sono adatti alla propria organizzazione.You can change attribute flows if the default direct attribute flows are not suitable for your organization.
  • Per non trasmettere un attributo e rimuovere i valori degli attributi esistenti in Azure AD, è necessario creare una regola per questo scenario.If you want to not flow an attribute and remove any existing attribute values in Azure AD, then you need to create a rule for this scenario.
  • Disabilitare una regola di sincronizzazione indesiderata invece di eliminarla.Disable an unwanted Sync Rule rather than deleting it. Una regola eliminata viene ricreata durante un aggiornamento.A deleted rule is recreated during an upgrade.
  • Per modificare una regola predefinita, creare una copia della regola originale e disabilitare quella predefinita.To change an out-of-box rule, you should make a copy of the original rule and disable the out-of-box rule. L'editor delle regole di sincronizzazione visualizza istruzioni e fornisce informazioni.The Sync Rule Editor prompts and helps you.
  • Esportare le regole di sincronizzazione personalizzate usando l'Editor regole di sincronizzazione.Export your custom synchronization rules using the Synchronization Rules Editor. L'editor fornisce uno script di PowerShell che è possibile usare per ricrearle facilmente in uno scenario di ripristino di emergenza.The editor provides you with a PowerShell script you can use to easily recreate them in a disaster recovery scenario.

Avviso

Le regole di sincronizzazione predefinite hanno un'identificazione personale associata.The out-of-box sync rules have a thumbprint. Se si apporta una modifica a queste regole, l'identificazione personale non sarà più corrispondente.If you make a change to these rules, the thumbprint is no longer matching. È possibile che si verifichino problemi quando in futuro si proverà ad applicare una nuova versione di Azure AD Connect.You might have problems in the future when you try to apply a new release of Azure AD Connect. Apportare modifiche solo nel modo descritto in questo articolo.Only make changes the way it is described in this article.

Disabilitare una regola di sincronizzazione indesiderataDisable an unwanted Sync Rule

Non eliminare una regola di sincronizzazione predefinita.Do not delete an out-of-box sync rule. Verrà ricreata durante l'aggiornamento successivo.It is recreated during next upgrade.

In alcuni casi l'installazione guidata ha generato una configurazione che non funziona per la topologia dell'utente.In some cases, the installation wizard has produced a configuration that is not working for your topology. Ad esempio, se è disponibile una topologia di foresta di account o di risorse, ma lo schema nella foresta di account è stato esteso con lo schema di Exchange, per le foresta di account e per quella di risorse vengono quindi create regole per Exchange.For example, if you have an account-resource forest topology but you have extended the schema in the account forest with the Exchange schema, then rules for Exchange are created for the account forest and the resource forest. In questo caso è necessario disabilitare la regola di sincronizzazione per Exchange.In this case, you need to disable the Sync Rule for Exchange.

Regola di sincronizzazione disabilitata

Nella figura precedente l'installazione guidata ha rilevato un vecchio schema di Exchange 2003 nella foresta di account.In the picture above, the installation wizard has found an old Exchange 2003 schema in the account forest. Questa estensione dello schema è stata aggiunta prima dell'introduzione della foresta di risorse nell'ambiente di Fabrikam.This schema extension was added before the resource forest was introduced in Fabrikam's environment. Per assicurarsi che non vengano sincronizzati gli attributi dall'implementazione di Exchange precedente, la regola di sincronizzazione deve essere disabilitata come illustrato.To ensure no attributes from the old Exchange implementation are synchronized, the sync rule should be disabled as shown.

modificare una regola predefinitaChange an out-of-box rule

È necessario modificare una regola predefinita solo se è necessario modificare la regola join.The only time you should change an out-of-box rule is when you need to change the join rule. Se si vuole modificare un flusso di attributi, creare una regola di sincronizzazione con una precedenza superiore rispetto alle regole predefinite.If you need to change an attribute flow, then you should create a sync rule with higher precedence than the out-of-box rules. L'unica regola che è in pratica necessario clonare è la regola In from AD – User Join.The only rule you practically need to clone is the rule In from AD - User Join. È possibile eseguire l'override di tutte le altre regole con una regola di precedenza superiore.You can override all other rules with a higher precedence rule.

Se è necessario apportare modifiche a una regola predefinita, effettuarne una copia e disabilitare la regola originale.If you need to make changes to an out-of-box rule, then you should make a copy of the out-of-box rule and disable the original rule. Quindi apportare le modifiche alla regola clonata.Then make the changes to the cloned rule. L'editor delle regole di sincronizzazione facilita l'esecuzione di questa procedura.The Sync Rule Editor is helping you with those steps. Quando si apre una regola predefinita, viene visualizzata questa finestra di dialogo: When you open an out-of-box rule, you are presented with this dialog box:
Avviso regola predefinita

Selezionare per creare una copia della regola.Select Yes to create a copy of the rule. Viene quindi aperta la regola clonata.The cloned rule is then opened.
Regola clonataCloned rule

In questa regola clonata, apportare le modifiche necessarie all'ambito, al join e alle trasformazioni.On this cloned rule, make any necessary changes to scope, join, and transformations.

Passaggi successiviNext steps

Argomenti generaliOverview topics