将连接器与 Microsoft Entra Connect Sync Service Manager 配合使用

显示 Microsoft Entra Connect Sync Service Manager 的屏幕截图。

“连接器”选项卡可用于管理同步引擎连接的所有系统。

连接器操作

行动 注释
创建 不支持。 若要连接其他 AD 林,请使用配置向导。
属性 只读。 连接器属性包括连接性、域和 OU 筛选、属性选择和锚定点。
删除 不支持。 若要删除 Active Directory 林,请重新安装 Microsoft Entra Connect 产品。
配置运行配置文件 只读。 连接器运行配置文件。
运行 启动一次性连接器运行配置文件。
停止 停止连接器运行配置文件。
导出连接器 只读。 导出连接器配置。
导入连接器 不支持。
更新连接器 不支持。
刷新架构 不支持。 使用配置向导中的“刷新目录架构”任务,该任务还会更新同步规则。
搜索连接器空间 查找对象并显示 Metaverse 和其他连接的源中的对象数据。

配置运行配置文件

此选项可让你查看为连接器配置的运行配置文件。

显示“配置运行配置文件”窗口的屏幕截图,其中已选中“增量导入”。

搜索连接器空间

搜索连接器空间操作对于查找对象和排除数据问题非常有用。

显示“搜索连接器空间”窗口的屏幕截图。

先选择一个“范围”。 可以基于数据(RDN、DN、定位点、子树)或对象状态(所有其他选项)进行搜索。
显示“范围”下拉菜单的屏幕截图。
例如,如果执行 Sub-Tree 搜索,则获取一个 OU 中的所有对象。
显示“子树”搜索示例的屏幕截图。
可以从此网格中选择一个对象,选择“属性” ,并从源连接器空间到 Metaverse 再到目标连接器空间一直跟踪对象

更改 AD DS 帐户密码

如果更改帐户密码,Synchronization Service 不再能将更改导入/导出到本地 AD。 可能会看到如下内容:

  • AD 连接器在导入或导出的步骤中因“无启动凭证”错误而失败。
  • 在 Windows 事件查看器下,应用程序事件日志包含一个错误,事件 ID 为 6000,消息为“管理代理‘contoso.com’未能运行,因为凭据无效”。

若要解决此问题,请使用以下方法更新 AD DS 用户帐户:

  1. 启动 Synchronization Service Manager(“开始”→ 同步服务)。
    同步服务管理器
  2. 转到“连接器” 选项卡。
  3. 选择配置为使用 AD DS 帐户的 AD 连接器。
  4. 在“操作”下,选择“属性” 。
  5. 在弹出对话框中,选择“连接到 Active Directory Forest”:
  6. 林名称指示相应的本地 AD。
  7. 用户名指示用于同步的 AD DS 帐户。
  8. 在“密码”文本框中输入 AD DS 帐户的新密码 Microsoft Entra Connect 同步加密密钥实用工具
  9. 选择“确定”以保存新密码并重启同步服务,以从内存缓存中删除旧密码。

后续步骤

详细了解 Microsoft Entra Connect 同步配置。

详细了解如何将本地标识与 Microsoft Entra ID 集成