Posted at

オンプレADとAzureADの連携について


はじめに

ADとAzureを連携している。

昔はSyncを使っていたが現在はConnectになっている。

https://docs.microsoft.com/ja-jp/azure/active-directory/hybrid/reference-connect-dirsync-deprecated

未だにSyncを使っているところはサポート切れてるので 即確認!


連携がすぐ反映されない件

AD側で設定した場合、AzureADに連携されるまで時間がかかる。(デフォルト30分程度)

すぐに反映確認したい。

# Start-ADSyncSyncCycle [initial/delta]

こちらを使用する。

構文としては完全同期か差分同期かを促す構文である。

完全同期:Start-ADSyncSyncCycle initial

初回のみで問題ないです!

差分同期:Start-ADSyncSyncCycle delta

更新した箇所のみ同期されます。

原則差分同期で実施。

完全同期はかなり時間がかかります。


まとめ

Azureは固有のコマンドが多いのでちょっとメモ書き程度に書いていくことが多いなぁ。。。

Blogやってます。

最近更新できてないのでちゃんと更新しよう。

https://natsuo.jp