安装云同步或 Microsoft Entra Connect 时，此功能默认启用，并被配置为不允许导出超过 500 个删除项。 此功能旨在保护你免受意外配置更改和本地目录更改的影响，这些更改会影响许多用户和其他对象。
可以更改默认行为，并根据组织需求对其进行定制。
使用云同步配置意外删除防护
若要使用新功能，请执行以下步骤。
请以至少混合身份管理员的身份登录Microsoft Entra 管理中心。
浏览到 Entra ID>Entra Connect>云同步。
- 在 “配置”下，选择配置。
- 选择“ 查看默认属性”。
- 单击“基本信息”旁边的铅笔图标
- 在右侧填写以下信息。
- 通知电子邮件 - 用于通知的电子邮件
- 防止意外删除 - 选中此框以启用该功能
- 意外删除阈值 - 输入停止同步和发送通知的对象数
有关详细信息，请参阅 与云同步结合的意外删除防护
使用 Microsoft Entra Connect 配置意外删除防护
可以使用 PowerShell Enable-ADSyncExportDeletionThreshold 更改默认 500 个对象的数量，这是 Microsoft Entra Connect 随附的 AD Sync 模块 的一部分。 应将此值配置为适合组织的大小。 由于同步计划程序每 30 分钟运行一次，因此该值是 30 分钟内看到的删除次数。
有关详细信息，请参阅 使用 Microsoft Entra Connect 的意外删除防护。