通过

禁用组写回

  • 项目

重要

2024 年 6 月 30 日之后，Microsoft Entra Connect Sync 将不再提供组写回 V2 (GWB) 的公共预览版。 此功能将于该日期停止使用，Connect Sync 不再支持将云安全组预配到 Active Directory。 该功能将在停止使用日期之后继续运行；但是，在此日期之后将不再获得支持，并且可能随时停止运行，恕不另行通知。

我们在 Microsoft Entra Cloud Sync 中提供了类似的功能，称为将组预配到 Active Directory，可以用来代替使用组写回 V2 将云安全组预配到 Active Directory。 我们正致力于在 Cloud Sync 中增强此功能，并增强我们在 Cloud Sync 中开发的其他新功能。

在 Connect Sync 中使用此预览功能的客户应将其配置从 Connect Sync 切换到 Cloud Sync。可以选择将所有混合同步移动到 Cloud Sync（如果其支持这种需求）。 还可以并行运行 Cloud Sync，并仅将云安全组预配移动到 Cloud Sync 中的 Active Directory。

对于将 Microsoft 365 组预配到 Active Directory 的客户，可以继续使用组写回 v1 实现此功能。

可以通过使用用户同步向导来评估只移动到 Cloud Sync 的操作。

本文将引导你禁用 Microsoft Entra Connect 中的组写回。

使用向导禁用组写回

  1. 打开 Microsoft Entra Connect 向导，转到“其他任务”页。 选择“自定义同步选项任务”，然后选择“下一步”。

  2. 在“可选功能”页上，清除组写回复选框。 在将删除组的警告中，选择“是”。

    重要

    禁用组写回会将 Active Directory Connect 中的完全导入和完全同步标志设置为 true。 它会导致在下一同步周期中从本地 Active Directory 实例删除以前由此功能创建的所有组。

  3. 选择“下一页”。

  4. 选择“配置” 。

通过 PowerShell 禁用或回滚组写回

  1. 以管理员身份打开 PowerShell 命令提示符。

  2. 确认没有同步操作正在运行后，禁用同步计划程序：

    Set-ADSyncScheduler -SyncCycleEnabled $false

  3. 导入 ADSync 模块：

    Import-Module  'C:\Program Files\Microsoft Azure AD Sync\Bin\ADSync\ADSync.psd1'

  4. 为租户禁用组写回功能：

    Set-ADSyncAADCompanyFeature -GroupWritebackV2 $false

  5. 重新启用同步计划程序：

    Set-ADSyncScheduler -SyncCycleEnabled $true

后续步骤