Procedimientos recomendados de cambio de la configuración predeterminada
Actualizado: 21 de julio de 2015
Importante
Este tema se archivará pronto.
Hay un nuevo producto denominado "Azure Active Directory Conectar" que reemplaza AADSync y DirSync.
Azure AD Connect incorpora los componentes y la funcionalidad publicados previamente como Dirsync y Sincronización de AAD.
En algún momento en el futuro, finalizará la compatibilidad con Dirsync y Sincronización de AAD.
Estas herramientas ya no se actualizan individualmente con mejoras de características y todas las mejoras futuras se incluirán en las actualizaciones de Azure AD Conectar.
La configuración creada por Sincronización de Azure AD funciona “tal cual” en la mayoría de los entornos que sincronizan Active Directory local con Azure AD.
Sin embargo, en algunos casos, es necesario aplicar algunos cambios a una configuración para satisfacer un requisito o una necesidad en particular.
Si bien se pueden realizar cambios en la configuración de Azure AD, debe hacerlo con cautela porque Azure AD debe estar lo más próximo posible a un dispositivo.
La siguiente es una lista de los comportamientos esperados:
Después de actualizar Sincronización de Azure AD a una versión más reciente, la mayor parte de la configuración vuelve a sus valores predeterminados.
Los cambios que se hayan realizado en las reglas de sincronización predeterminadas se pierden cuando se aplica una actualización.
La reglas de sincronización predeterminadas que se hayan eliminado se vuelven a crear durante la actualización a una versión más reciente.
Las reglas de sincronización personalizadas que haya creado permanecen sin modificar cuando se aplica una actualización a una versión más reciente.
Si necesita cambiar la configuración predeterminada, realice lo siguiente:
Si necesita modificar un flujo de atributo de una regla de sincronización predeterminada, no lo cambie. En su lugar, cree una regla de sincronización nueva con una prioridad superior (valor numérico más bajo) que contenga el flujo de atributo que necesita.
Exporte las reglas de sincronización personalizadas con el Editor de reglas de sincronización. Esto le proporciona un script de PowerShell que puede usar para volver a crearlas fácilmente en el caso de que ocurra algún desastre.
Si tiene que cambiar el ámbito o la configuración de unión en una regla de sincronización predeterminada, documéntelo y aplique de nuevo el cambio después de actualizar a una versión más reciente de Sincronización de Azure AD.
Otras notas importantes:
- Si tiene configurados el filtrado basado en atributos y la sincronización de contraseñas, asegúrese de que solo los objetos que se sincronizan con Azure AD están en el ámbito de sincronización de contraseñas. Para obtener más detalles, consulte Sincronización de contraseñas con filtrado.