使用 Microsoft Entra Cloud Sync 预配到 Active Directory 常见问题解答

阅读有关使用 Microsoft Entra Cloud Sync 预配到 Active Directory 的常见问题。

Microsoft Entra Cloud Sync 中的组预配到 AD 是否与其他 Microsoft Entra Connect 同步功能并排工作?

是,在使用 Connect Sync for AD 到 Microsoft Entra ID 同步时,只需将 Microsoft Entra Cloud Sync 用于安全组预配到 AD 即可。

我有 Microsoft 365 组,我在 Microsoft Entra Connect Sync 中使用组写回功能将其预配到 AD。这会继续工作吗?

是,从 Connect Sync 配置卸载或禁用组写回 V2 时,默认为组写回 V1。 此默认值支持写回 Microsoft Entra ID 中所有 Microsoft 365 组的功能。

如果我还要禁用组写回 V1,该怎么办?

禁用组写回 V1 时,下一次完全同步会删除由 Microsoft Entra Connect Sync 写入到 AD 的所有组。 使用 Microsoft Entra Cloud Sync 预配的云安全组不会受到此操作的影响。

我能否继续通过 MS Graph 和 Microsoft Entra 管理中心使用“组写回”字段,以在使用 Microsoft Entra Cloud Sync 预配到 AD 的范围内设置组?

否,此字段当前不用于确定使用云同步预配到 AD 的组的范围。必须在门户中使用 Microsoft Entra Cloud Sync 配置体验设置范围。 有关详细信息,请参阅在将组预配到 Active Directory 的情况下使用目录扩展

如果我按照“将 Microsoft Entra Connect Sync 组回写 V2 迁移到 Microsoft Entra Cloud Sync”中概述的步骤进行操作,这会影响我通过 Microsoft Entra Connect 从 Active Directory 同步到 Microsoft Entra ID 吗?

否,执行从组回写 V2 迁移到 Microsoft Entra 云同步的迁移步骤不会影响 AD 和 Microsoft Entra ID 之间的同步。