Búsqueda de sitios web

Sincronizar Azure AD con PowerShell

¿Cómo se sincroniza Azure AD con su AD local mediante PowerShell?

Primero, consideremos una opción más sencilla: ¡cómo hacerlo SIN PowerShell!

Sincronizar Azure AD sin (!) PowerShell

Con Easy365Manager, puede sincronizar Azure AD Connect directamente desde las propiedades de cualquier cuenta de usuario en Usuarios y equipos de AD:

Casi siempre se realiza la sincronización de Azure AD después de cambiar los atributos del usuario de AD, como proxyAddresses.

¡Hacerlo directamente desde las propiedades del usuario después de realizar los cambios le ahorrará mucho tiempo!

Sin Easy365Manager, necesita usar PowerShell para sincronizar su Azure AD con su AD local.

Sincronizar Azure AD con PowerShell

Para sincronizar Azure AD con PowerShell, debe usar el siguiente comando:

Start-ADSyncSyncCycle -PolicyType Delta

Este comando realizará una sincronización delta que suele ser suficiente.

Para desencadenar una sincronización completa de Azure AD con PowerShell, use el siguiente comando:

Start-ADSyncSyncCycle -PolicyType Initial

Si la sincronización se realiza correctamente, verá un resultado similar al siguiente:


PS C:\> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

Si ve el siguiente mensaje de error, probablemente no haya iniciado sesión en su servidor Azure AD Connect.

Start-ADSyncSyncCycle : The term 'Start-ADSyncSyncCycle' is not recognized as the name of a
cmdlet, function, script file, or operable program. Check the spelling of the name, or if a
path was included, verify that the path is correct and try again.

Import-Module : The specified module 'ADSync' was not loaded because no valid module file
was found in any module directory.

Continúe leyendo para ver cómo puede realizar la sincronización de Azure AD Connect de forma remota.

Cómo realizar la sincronización remota de Azure AD mediante PowerShell

No necesita iniciar sesión (interactivamente) en su servidor Azure AD Connect para forzar la sincronización entre AD y Azure.

Utilice los siguientes pasos para forzar una sincronización remota de AD y Azure:

  1. Utilice el comando Enter-PSSession para conectarse a su servidor Azure AD Connect
  2. Realice una sincronización delta usando el comando Start-ADSyncSyncCycle
  3. Salga de PSSession para finalizar la conexión a su servidor Azure AD Connect

Utilice el siguiente código para realizar una sincronización delta remota:

Enter-PSSession DC-01
Start-ADSyncSyncCycle -PolicyType Delta
Exit-PSSession

(suponiendo que "DC-01" sea su servidor Azure AD Connect)

La salida se verá así:

PS C:\Windows\system32> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.ad.jane\Documents> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

[DC-01]: PS C:\Users\adm.ad.jane\Documents> Exit-PSSession
PS C:\Windows\system32>

Sincronización y gestión mejoradas de Office 365

Asegurarse de que Azure AD se actualice rápidamente al cambiar su AD local puede resultar frustrante.

Como se detalla aquí, el programa de sincronización predeterminado es cada 30 minutos y no es configurable.

Con Easy365Manager, puede administrar usuarios de AD, buzones de correo de Office 365 y sincronización de Azure AD en una herramienta consolidada.

Easy365Manager es un complemento para usuarios y computadoras de AD que agregará dos pestañas nuevas a las propiedades del usuario y una pestaña nueva a las propiedades del grupo. Las nuevas pestañas le permiten activar la sincronización de Azure AD y administrar los buzones de Office 365 fácilmente.

Easy365Manager incluso le permite realizar cambios que normalmente requieren PowerShell, como configurar la delegación del calendario:

Los principales beneficios que reportan nuestros clientes son:

  • El soporte de primer nivel puede funcionar más rápido en un entorno administrativo menos confuso.
  • El soporte de primer nivel puede gestionar tareas que generalmente requieren secuencias de comandos de nivel superior.
  • No se necesita capacitación ya que Easy365Manager está integrado en Usuarios y computadoras de AD.
  • La capacidad de eliminar Exchange local.

Para obtener la lista completa de funciones, vaya aquí.

Descargue la prueba de 30 días completamente funcional aquí.

Artículos relacionados