Microsoft 365 のディレクトリ同期をオフにする

PowerShell を使用してディレクトリ同期をオフにし、同期したユーザーをクラウド専用に変換できます。 ただし、トラブルシューティング手順としてディレクトリ同期をオフにすることはお勧めしません。 ディレクトリ同期のトラブルシューティングに関するサポートが必要な場合は、 Microsoft 365 のディレクトリ同期に関する問題の修正に関する 記事を参照してください。

この手順に関するヘルプが必要な場合は、サポートにお問い合わせください。

ディレクトリ同期を無効にする

ディレクトリ同期をオフにするには:

1. まず、必要なソフトウェアをインストールし、Microsoft 365 サブスクリプションに接続します。 手順については、「Windows PowerShell用の Microsoft Graph PowerShell モジュールを使用して接続する」を参照してください。

2. Update-MgBetaOrganization を使用してディレクトリ同期を無効にします。

  # Install v1.0 and beta Microsoft Graph PowerShell modules 
  Install-Module Microsoft.Graph -Force
  Install-Module Microsoft.Graph.Beta -AllowClobber -Force 
  
  # Connect With Hybrid Identity Administrator Account
  Connect-MgGraph -scopes "Organization.ReadWrite.All,Directory.ReadWrite.All" 
  
  # Verify the current status of the DirSync Type
  Get-MgOrganization | Select OnPremisesSyncEnabled 
  
  # Store the Tenant ID in a variable named organizationId
  $organizationId = (Get-MgOrganization).Id 
  
  # Store the False value for the DirSyncEnabled Attribute
  $params = @{
  	onPremisesSyncEnabled = $false
  }
  
  # Perform the update
  Update-MgOrganization -OrganizationId $organizationId -BodyParameter $params 
  
  # Check that the command worked
  Get-MgOrganization | Select OnPremisesSyncEnabled

注:

このコマンドを使用する場合は、ディレクトリ同期を有効に戻すには、72 時間待つ必要があります。 このプロセスでは、次のオンプレミス プロパティがクリアされます。

• DnsDomainName
• NetBiosName
• OnPremisesDistinguishedName
• OnPremisesSamAccountName
• OnpremisesUserPrincipalName