将连接器与 Microsoft Entra Connect Sync Service Manager 配合使用
“连接器”选项卡可用于管理同步引擎连接的所有系统。
连接器操作
| 操作 | 注释 |
|---|---|
| 创建 | 请勿使用。 若要连接到其他 AD 林，请使用安装向导。 |
| 属性 | 用于域和 OU 筛选。 |
| 删除 | 请勿使用。 |
| 配置运行配置文件 | 除了域筛选，不会在此处进行任何配置。 可以通过此操作来查看已配置的运行配置文件。 |
| 运行 | 用于启动配置文件的一次性运行。 |
| 停止 | 停止当前运行配置文件的连接器。 |
| 导出连接器 | 请勿使用。 |
| 导入连接器 | 请勿使用。 |
| 更新连接器 | 请勿使用。 |
| 刷新架构 | 刷新缓存架构。 最好改在安装向导中使用此选项，因为它也会更新同步规则。 |
| 搜索连接器空间 | 用于查找对象，以及在整个系统中跟踪对象及其数据。 |
配置运行配置文件
此选项可让你查看为连接器配置的运行配置文件。
搜索连接器空间
查找对象和排查数据问题时，搜索连接器空间操作非常有用。
先选择一个“范围”。 可以基于数据（RDN、DN、定位点、子树）或对象状态（所有其他选项）进行搜索。
例如，如果进行子树搜索，将获取某个 OU 中的所有对象。
可以从此网格中选择一个对象，选择“属性” ，并从源连接器空间到 Metaverse 再到目标连接器空间一直跟踪对象。
更改 AD DS 帐户密码
如果更改帐户密码，Synchronization Service 不再能将更改导入/导出到本地 AD。 可能会看到如下内容：
- AD 连接器的导入/导出步骤失败，错误为“no-start-credentials”。
- 在 Windows 事件查看器下，应用程序事件日志包含一个错误，事件 ID 为 6000，消息为“管理代理‘contoso.com’未能运行，因为凭据无效”。
若要解决此问题，请使用以下方法更新 AD DS 用户帐户：
- 启动 Synchronization Service Manager（“开始”→ 同步服务）。
- 转到“连接器” 选项卡。
- 选择配置为使用 AD DS 帐户的 AD 连接器。
- 在“操作”下，选择“属性” 。
- 在弹出对话框中，选择“连接到 Active Directory 林”：
- 林名称指示相应的本地 AD。
- 用户名指示用于同步的 AD DS 帐户。
- 在“密码”文本框中输入 AD DS 帐户的新密码
- 单击“确定”以保存新密码，并重启 Synchronization Service 以从内存缓存中删除旧密码。
后续步骤
详细了解 Microsoft Entra Connect 同步配置。
详细了解如何将本地标识与 Microsoft Entra ID 集成。