Azure AD Connect - изменение sourceanchor

Question

У меня есть сценарий AD с одним лесом и одним доменом, и я настроил AD Connect с sAMAccountName в качестве sourceanchor.Насколько я понял, вы не можете изменить атрибут sourceanchor, не уничтожив все объекты.Я что-то здесь пропустил?Я действительно хочу иметь возможность менять имена пользователей и адреса электронной почты в будущем, любое предложение?Уничтожить и воссоздать все объекты может быть вариант, есть ли какой-нибудь инструмент / скрипт для автоматизации вещей в этих случаях?

Спасибо, Алессандро

Answer 1

Атрибут sourceAnchor определяется как атрибут, неизменяемый в течение всего времени существования объекта.Вы можете использовать objectGUID в качестве SourceAnchor .Атрибут objectGUID является уникальным идентификатором пользователя.Вы также можете прочитать DOC , чтобы выбрать хороший атрибут sourceAnchor.

Если у вас есть один лес в локальной сети, то вам следует использовать атрибут objectGUID .Это также атрибут, используемый при использовании экспресс-настроек в Azure AD Connect, а также атрибут, используемый DirSync.

Для получения дополнительной информации о синхронизации процесса атрибутов вы можете прочитать this .