Azure AD Connect: Metodtips för att ändra standardkonfigurationen

Syftet med det här avsnittet är att beskriva ändringar som stöds och som inte stöds Azure AD Connect synkronisering.

Konfigurationen som skapas av Azure AD Connect fungerar "som den är" för de flesta miljöer som synkroniserar lokal Active Directory med Azure AD. I vissa fall är det dock nödvändigt att tillämpa vissa ändringar i en konfiguration för att uppfylla ett visst behov eller krav.

Ändringar i tjänstkontot

Azure AD Connect körs under ett tjänstkonto som skapats av installationsguiden. Det här tjänstkontot innehåller krypteringsnycklarna till den databas som används av synkroniseringen. Det skapas med ett långt lösenord på 127 tecken och lösenordet är inställt på att inte upphöra att gälla.

Ändringar i schemaläggaren

Från och med versionerna från version 1.1 (februari 2016) kan du konfigurera schemaläggaren så att den har en annan synkroniseringscykel än standardinställningen på 30 minuter.

Ändringar i synkroniseringsregler

Installationsguiden innehåller en konfiguration som ska fungera för de vanligaste scenarierna. Om du behöver göra ändringar i konfigurationen måste du följa dessa regler för att fortfarande ha en konfiguration som stöds.

• Du kan ändra attributflöden om de direkta standardattributflödena inte är lämpliga för din organisation.
• Om du inte vill flöda ett attribut och ta bort befintliga attributvärden i Azure AD måste du skapa en regel för det här scenariot.
• Inaktivera en oönskad synkroniseringsregel i stället för att ta bort den. En borttagna regel återskapas under en uppgradering.
• Om du vill ändra enregel bör du göra en kopia av den ursprungliga regeln och inaktivera den in-of-box-regeln. Sync Rule Editor frågar och hjälper dig.
• Exportera dina anpassade synkroniseringsregler med hjälp av redigeraren för synkroniseringsregler. Redigeraren ger dig ett PowerShell-skript som du kan använda för att enkelt återskapa dem i ett haveriberedskapsscenario.

Inaktivera en oönskad synkroniseringsregel

Ta inte bort en för gammal synkroniseringsregel. Den återskapas under nästa uppgradering.

I vissa fall har installationsguiden skapat en konfiguration som inte fungerar för din topologi. Om du till exempel har en kontoresursskogstopologi men har utökat schemat i kontoskogen med Exchange-schemat skapas regler för Exchange för kontoskogen och resursskogen. I det här fallet måste du inaktivera synkroniseringsregeln för Exchange.

I bilden ovan har installationsguiden hittat ett gammalt Exchange 2003-schema i kontoskogen. Det här schematillägget lades till innan resursskogen introducerades i Fabrikams miljö. För att säkerställa att inga attribut från den gamla Exchange-implementeringen synkroniseras, bör synkroniseringsregeln inaktiveras på det sätt som visas.

Ändra en regel

Den enda gången du bör ändra en in-of-box-regel är när du behöver ändra kopplingsregeln. Om du behöver ändra ett attributflöde bör du skapa en synkroniseringsregel med högre prioritet än de inaktbaserade reglerna. Den enda regel som du praktiskt taget behöver klona är regeln In från AD – Användarkoppling. Du kan åsidosätta alla andra regler med en regel med högre prioritet.

Om du behöver göra ändringar i en inaktiv regel bör du göra en kopia av den ursprungliga regeln och inaktivera den ursprungliga regeln. Gör sedan ändringarna i den klonade regeln. Synkroniseringsregelredigeraren hjälper dig med de här stegen. När du öppnar en regel visas den här dialogrutan:

Välj Ja för att skapa en kopia av regeln. Den klonade regeln öppnas sedan.

I den här klonade regeln gör du nödvändiga ändringar i omfång, koppling och omvandlingar.

Nästa steg

Översiktsavsnitt

• Azure AD Connect-synkronisering: Förstå och anpassa synkronisering
• Integrera dina lokala identiteter med Azure Active Directory