Microsoft Entra 管理中心中的组写回

若要了解门户中 No writeback 的行为，可以通过 Microsoft Graph 查看写回状态。 有关详细信息，请参阅获取组。

默认情况下，组的“组写回状态”设置为“无写回”。 这意味着：

• Microsoft 365 组：如果组 IsEnabled = null 且 onPremisesGroupType = null，为确保与旧版组写回的后向兼容性，组将作为分发组写回到本地 Active Directory。
• Microsoft Entra 安全组：如果组是 IsEnabled = null 和 onPremisesGroupType = null，则组会写回到本地 Active Directory。

显示写回列

在“所有组”概述页面中，可以将组写回列“目标写回类型”和“已启用写回”添加到视图中。 无论在 Microsoft Entra Connect 中是否启用了写回，“目标写回类型”和“已启用写回”列都可用于视图。

​

写回列设置

启用写回的列允许关闭单个组的写回功能。 使用“目标写回类型”列，可以指定要将此云组写回本地 Active Directory 的组类型。 对于 Microsoft Entra Microsoft 365 组，可以将其写回安全组、通讯组或已启用邮件的安全组。 对于 Microsoft Entra 安全组，只能将其写回作为安全组。

组属性中的写回设置

还可以在组的“属性”页上为组配置写回设置。 使用“组写回状态”设置可以关闭组的写回或指定写回组类型。 如果选择“无写回”，则组不会被写回。 如果选择其他写回类型选项（例如安全性），则可以：

• 启用组写回。
• 将目标写回类型设置为安全组。

使用 PowerShell 读取写回配置

借助 PowerShell，可以使用以下 PowerShell Get-MgGroup cmdlet 来获取已启用写回的组列表。

Connect-MgGraph -Environment China -ClientId 'YOUR_CLIENT_ID' -TenantId 'YOUR_TENANT_ID' -Scopes @('Group.Read.all')
Select-MgProfile -Name beta
PS D:\> Get-MgGroup -All |Where-Object {$_.writebackConfiguration.isEnabled -Like $true} |Select-Object Displayname,@{N="WriteBackEnabled";E={$_.writebackConfiguration.isEnabled}}

DisplayName WriteBackEnabled
----------- ----------------
CloudGroup1           True
CloudGroup2           True

后续步骤

• 查看有关设置模板上预览写回属性的组 REST API 文档。
• 有关组写回操作的详细信息，请参阅 Microsoft Entra Connect 组写回。
• 有关 writebackConfiguration 资源的详细信息，请参阅writebackConfiguration 资源类型。