Microsoft Entra Domain Services | 7.4 Benutzer und Gruppen Synchronisierung in die Microsoft Entra Domain Services

7.3 Benutzer zu Gruppen hinzufügen (G_Remote Users und G_TimeSafe Users)

--

Greifen sie über den Server vm-adm-prod-001 auf die Active Directory Benutzer und Computer Management Console zu um zu sehen ob der Benutzer Hans Sieber und die Gruppenzugehörigkeit zu den Gruppen (G_Remote Users sowie G_TimeSafe Users) synchronisiert wurden.

Der Benutzer Sieber Hans sowie die Gruppen G_Remote Users und G_TimeSafe Users wurden noch nicht vom Entra ID synchronisiert.

❗Wichtig:
Es wird keine Synchronisierung bzw. Replizierung von Microsoft Entra Domain Services zurück zu Entra ID durchgeführt. Die Synchronisierung ist immer One-Way in die Microsoft Entra Domain Services. Details finden sie im nachfolgenden Artikel Microsoft Entra Domain Services | Synchronization Types

Microsoft Entra Domain Services | Synchronization Types

www.godangel.ch

Microsoft Entra Domain Services | Synchronization Types

AllWählen sie beim Synchronization type All dann werden alle Benutzer und Gruppen auch diejenigen Benutzer und Gruppen die von der Active Directory Domäne Onpremise synchronisiert wurde synchronisiert.Cloud-OnlyWenn sie den Synchronization type Cloud-only auswählen, dann werden die Active Directory Domänen synchronisierten Benutzer und Gruppen ignoriert. Es werden nur die Benutzer und Gruppen, die in Entra ID erstellt wurden, synchronisiert.❗Wichtig:Die Synchronisierung zu den Entra Domain Servi

Wie sie sehen können wurden die Benutzer und Gruppen noch nicht synchronisiert.

Stossen sie den Sync manuell an indem sie folgende Anleitung nutzen.

Azure AD Connect | Azure AD Connect Sync manuell anstossen

www.godangel.ch

Azure AD Connect | Azure AD Connect Sync manuell anstossen

Auf dem Azure AD Connect Server (srvschmidcl02) Mit dem cmdlet Get-ADSyncScheduler können die Synchronisations Intervalle usw. überprüft werden. Bei uns wird jede 30 Minuten synchronisiert. Get-ADSyncScheduler Mit nachfolgendem cmdlet kann der Status des Sync-Vorgangs überprüft werden. Es wird Busy angezeigt wenn die Sychronisierung läuft sonst gibt es keine Ausgabe. Get-ADSyncConnectorRunStatusMit dem cmdlet Start-ADSyncSyncCycle -PolicyType Delta wird eine Delta Synchronisierung manuell angest

Nach der Synchronisierung sehen sie nun in der OU AADDC Users den Benutzer Hans Sieber sowie die zwei Gruppen.

Auch die Gruppenzugehörigkeit wurde sauber repliziert.

Wenn die Replizierung sauber durchgeführt wurde, dann können sie mit dem nächsten Kaptiel weiter fortfahren und sich mit dem Benutzer auf dem Client anmelden.