Различать облачный каталог и Active Directory

Question

Я проверял Каталог GSuite и Каталог Azure . Оба каталога обеспечивают синхронизацию Active Directory с помощью Google Cloud Directory Sync и ADConnect.

С этим я могу синхронизировать мой Active Directory с облачным каталогом.

Можно отличить пользователей / группы / подразделения, синхронизированные с Active Directory, от тех, которые созданы в самом облаке.

Я хотел бы провести различие в пользовательском интерфейсе, а также в использовании API.

Как мне этого добиться?

Answer 1

Да, это определенно возможно.Вы можете проверить, является ли источник пользователя «Windows Server AD» или «Azure Active Directory».

Выполнить:

Get-AzureADUser -All $true

Или:

Get-AzureADUser | Where {$_.DirSyncEnabled -ne $true}