Использование соединителей с microsoft Entra Connect Sync Service Manager
Вкладка "Соединители" используется для управления всеми системами, к которым подключен модуль синхронизации.
Действия соединителя
| Действие | Комментарий |
|---|---|
| Создание | Не используйте. Для подключения к дополнительным лесам AD используйте мастер установки. |
| Свойства | Используется для фильтрации доменов и подразделений. |
| Удаление | Не используйте. |
| Настройка профилей выполнения | Ничего настраивать не требуется, кроме фильтрации домена. Это действие можно использовать для просмотра уже настроенных профилей выполнения. |
| Выполнить | Используется для одноразового запуска профиля. |
| Остановить | Останавливает соединитель, на котором в настоящее время запущен профиль. |
| Экспортировать соединитель | Не используйте. |
| Импортировать соединитель | Не используйте. |
| Обновить соединитель | Не используйте. |
| Обновить схему | Обновляет кэшированную схему. Этот параметр рекомендуется использовать в мастере установки, так как он также обновляет правила синхронизации. |
| Пространство поиска соединителя | Применяется для поиска объектов и отслеживания объекта и его данных в системе. |
Настройка профилей выполнения
Этот параметр позволяет просматривать профили выполнения, настроенные для соединителя.
Пространство поиска соединителя
Действие поиска пространства соединителя полезно для поиска объектов и устранения проблем с данными.
Начните с выбора пространства. Можно выполнять поиск на основе данных (RDN DN, привязка, поддерево) или состояния объекта (все другие параметры).
Если, к примеру, выполняется поиск в поддереве, вы получаете все объекты в одном подразделении.
Здесь можно выбрать объект и свойства, а также отслеживать объект из исходного пространства соединителя через метавселенную до целевого пространства соединителя.
Изменение пароля учетной записи AD DS
В случае изменения пароля учетной записи служба синхронизации больше не сможет импортировать или экспортировать изменения в локальную среду AD. Может отображаться следующее:
- Шаг импорта или экспорта для соединителя AD завершается ошибкой "no-start-credentials".
- В средстве просмотра событий Windows журнал событий приложения содержит ошибку с идентификатором события 6000 и сообщением об ошибке "Не удалось выполнить управляющий агент "contoso.com", так как учетные данные были недопустимыми".
Чтобы устранить это проблему, обновите учетную запись пользователя AD DS, как показано ниже.
- Запустите Synchronization Service Manager ("Запуск" → "Служба синхронизации").
- Перейдите на вкладку Соединители.
- Выберите соединитель AD, который настроен на использование учетной записи AD DS.
- В разделе "Действия" выберите Свойства.
- Во всплывающем диалоговом окне выберите Подключиться к лесу Active Directory.
- Имя леса указывает соответствующую локальную службу AD.
- Имя пользователя указывает учетную запись AD DS, используемую для синхронизации.
- Введите новый пароль учетной записи AD DS в текстовом поле "Пароль"
- Нажмите кнопку "ОК" для сохранения нового пароля и перезапустите службу синхронизации, чтобы удалить из кэша памяти старый пароль.
Следующие шаги
Дополнительные сведения о конфигурации синхронизации Microsoft Entra Connect.
Узнайте больше об интеграции локальных удостоверений с идентификатором Microsoft Entra.