Deshabilitar la sincronización de Azure AD Connect

Las cuentas de AD locales se sincronizan con Azure mediante el software Azure AD Connect. Hay ocasiones en las que es necesario desactivar la sincronización, como eliminar cuentas, migrar completamente a la nube o solucionar problemas.

En esta publicación, le mostraré los pasos para deshabilitar la sincronización de Azure AD.

Importante: Cuando deshabilitas la sincronización de AD, debes esperar un tiempo antes de poder volver a activarla. No puedo encontrar ninguna documentación de Microsoft sobre cuánto tiempo debe esperar. En mis pruebas, tuve que esperar aproximadamente una hora.

Cómo deshabilitar la sincronización de Azure AD

Paso 1. Instale el módulo de Azure AD

Abra un comando elevado de Windows PowerShell y ejecute el siguiente comando.

Install-Module MSOnline

Paso 2. Conéctese a Azure AD

Connect-MsolService

Paso 3. Verifique el estado de sincronización actual (verdadero o falso)

(Get-MSOLCompanyInformation).DirectorySynchronizationEnabled

Paso 4. Deshabilite la sincronización de Azure AD

Set-MsolDirSyncEnabled -EnableDirSync $false

Si desea volver a activar la sincronización, ejecute este comando.

Set-MsolDirSyncEnabled -EnableDirSync $true

Nota: Cuando deshabilitas la sincronización, todas las cuentas sincronizadas localmente se cambiarán a solo en la nube.

Por ejemplo, la cuenta de Christopher Sisco muestra "Sincronizado desde el entorno local".

Después de deshabilitar la sincronización, la cuenta cambió a la nube solo en Azure.

Si recibe el error "Set-MsolDirSyncEnabled: no puede desactivar la sincronización de Active Directory". Esto significa que recientemente cambió el estado y los servicios de Azure le impiden volver a cambiarlo. Tendrás que esperar un poco antes de poder volver a encenderlo. Tuve que esperar aproximadamente una hora antes de poder volver a activar la sincronización.