Использование соединителей с Microsoft Entra Connect Sync Service Manager
Вкладка "Соединители" используется для управления всеми системами, к которым подключен модуль синхронизации.
Действия соединителя
| Действие | Комментарий |
|---|---|
| Создать | Не используйте. Для подключения к дополнительным лесам AD используйте мастер установки. |
| Свойства | Используется для фильтрации доменов и организационных единиц (OU). |
| Удалить | Не используйте. |
| Настройка профилей выполнения | Ничего настраивать не требуется, кроме фильтрации домена. Это действие можно использовать для просмотра уже настроенных профилей выполнения. |
| Бежать | Используется для одноразового запуска профиля. |
| Стоп | Останавливает соединитель, на котором в данный момент запущен профиль. |
| Экспортный коннектор | Не используйте. |
| Коннектор импорта | Не используйте. |
| Обновить соединитель | Не используйте. |
| Обновить схему | Обновляет кэшированную схему. Этот параметр рекомендуется использовать в мастере установки, так как он также обновляет правила синхронизации. |
| Пространство поиска соединителя | Применяется для поиска объектов и отслеживания объекта и его данных в системе. |
Настройка профилей выполнения
Этот параметр позволяет просматривать профили выполнения, настроенные для соединителя.
Поисковое пространство соединителя
Действие поиска в пространстве соединителя полезно для поиска объектов и решения вопросов с данными.
Начните с выбора области. Можно выполнять поиск на основе данных (RDN DN, привязка, поддерево) или состояния объекта (все другие параметры).
Например, если вы выполните поиск по Sub-Tree, вы получите все объекты в одном организационном подразделении.
Из этой сетки можно выбрать объект, выбрать его свойства и отслеживать его из исходного пространства соединителя через метавселенную до целевого пространства соединителя.
Изменение пароля учетной записи AD DS
В случае изменения пароля учетной записи служба синхронизации больше не сможет импортировать или экспортировать изменения в локальную среду AD. Может отображаться следующее:
- Шаг импорта или экспорта для соединителя AD завершается ошибкой "нет начальных учетных данных".
- В средстве просмотра событий Windows журнал событий приложения содержит ошибку с Event ID 6000 и сообщением "Не удалось выполнить управляющий агент "contoso.com", так как учетные данные были недопустимыми".
Чтобы устранить это проблему, обновите учетную запись пользователя AD DS, как показано ниже.
- Запустите Synchronization Service Manager ("Запуск" → "Служба синхронизации").
- Перейдите на вкладку Соединители.
- Выберите соединитель AD, который настроен на использование учетной записи AD DS.
- В разделе "Действия" выберите Свойства.
- В появившемся диалоговом окне выберите «Подключиться к лесу Active Directory».
- Имя леса указывает на соответствующий локальный Active Directory.
- Имя пользователя указывает учетную запись AD DS, используемую для синхронизации.
- Введите новый пароль учетной записи AD DS в текстовом поле "Пароль"
- Нажмите кнопку "ОК", чтобы сохранить новый пароль и перезапустить службу синхронизации, чтобы удалить старый пароль из кэша памяти.
Следующие шаги
Дополнительные сведения о конфигурации синхронизации Microsoft Entra Connect.
Узнайте больше об интеграции локальных удостоверений с идентификатором Microsoft Entra.