Azure AD Connect Sync

[Koloss999 0]

Hallo,

 

ich habe gerade einen Azure AD Connect Sync gemacht und jetzt sind alle User in der Azure AD, ich wollte aber nicht alle.

Kann ich die Nutzer einfach auf Azure AD Seite löschen ohne da diese dann local gelöscht werden?

 

Ich habe bereits im Azure AD Connect die Sync OU angepasst, dann nicht mehr alles synchron ist.

Ich habe aber bedenken das er auf lokaler AD die Nutzer mit löscht bei einem Sync.

 

Ich hoffe jemand kann mir weiter helfen.

 

Beste Grüße

[NorbertFe 1.809]

Ein Sync geht vom ad in die Cloud. Also nicht einfach weiter weiter weiter fertig klicken sondern überlegen was man synchen will und wie man das sinnvoll filtern kann. Es hat sich gezeigt, dass Attribute dafür am sinnvollsten sind. In deinem Fall musst du jetzt überlegen, ob du ausschluss- oder Einschlusskriterien nutzen willst. Wenn Attribut a=wert x dann synchen oder wenn Attribut a=wert x dann nicht synchen. Wenn du die Regeln angepasst hast, verschwinden sie User auch wieder aus der Cloud wenn du alles richtig gemacht hast. ;)

[Koloss999 0]

Hallo, 

 

Vielen Dank für deinen Tipp.

Ich wollte jetzt einen inbound Filter hinzu fügen mit der Bedingung extensionattribut15 = nosync dass nicht synchronisieren.

Bin fertig mit der Regel versteh nur nicht wie ich das ausrolle, wenn ich ein Synchronisierung fahre, dann sollte doch der Nutzer der diesen Tag hat aus der azure ad entfernt werden.

 

Oder sehe ich das falsch ?

[NorbertFe 1.809]

Das ist ja ein total toller Screenshot... :/

Aber ansonsten stell dir vor, es darf NOTEQUAL sein. ;)

[NilsK 2.786]

Moin,

 

vor 2 Stunden schrieb NorbertFe:

Das ist ja ein total toller Screenshot... :/

 

naja, halt ein Screenshot von der Handy-Kamera. Also doch alles richtig.

 

@Koloss999 AAD Connect synchronisiert vom AD ins AAD, nicht umgekehrt. Du musst ihm also sagen, was in der Cloud landen soll. Was nicht in deinem Filter enthalten ist, landet nicht in der Cloud. In deinem AD verschwindet dadurch nichts.

 

Aber wenn du sowas in der Produktionsumgebung ausprobierst, dann wirst du ja ein ordentliches Backup haben für den Fall der Fälle.

 

Attributfilter sind eine flexible Möglichkeit. Abhängig von der Größe und Dynamik der Umgebung, können aber Gruppenmitgliedschaften oder auch die OU, in der die Objekte liegen, geeignet sein. Das kann dann u.U. einfacher zu handhaben sein.

 

Gruß, Nils

 

[NorbertFe 1.809]

vor 2 Stunden schrieb NilsK:

Attributfilter sind eine flexible Möglichkeit. Abhängig von der Größe und Dynamik der Umgebung, können aber Gruppenmitgliedschaften oder auch die OU, in der die Objekte liegen, geeignet sein. Das kann dann u.U. einfacher zu handhaben sein.

Einfacher evtl. Aber früher oder später landen alle beim Attribut. ;) weil

man sonst einfach Zuviel im Blick haben muss, damit man sich nicht die lokale Umgebung zerwürgt. ;)