Einleitung
In diesem Dokument werden die Zeitrahmen für die Synchronisierung von Active Directory-Änderungen mit der Cloud, die Aktualisierung über die API und die Anzeige im Umbrella Dashboard beschrieben.
Synchronisierungstypen und Timing
Active Directory (AD)-Änderungen werden in zwei Haupttypen mit der Cloud synchronisiert:
- Vollständige Synchronisierung: Der Connector führt eine vollständige Synchronisierung der AD-Umgebung durch. Dieser Vorgang dauert einige Minuten.
- Delta-Synchronisierung: Der Connector synchronisiert nur die Änderungen, die seit der letzten Synchronisierung vorgenommen wurden. Dieser Vorgang dauert ebenfalls einige Minuten.
Erzwingen einer Synchronisierung
- Starten Sie den Connector-Dienst neu, um eine Delta-Synchronisierung auszulösen.
- Um eine vollständige Synchronisierung auszulösen, entfernen Sie den LDIF-Ordner, und starten Sie den Connector-Dienst neu.
- Wenn in der Umgebung mehrere Connectors vorhanden sind, starten Sie alle Connector-Services neu.
Vorheriges Connector-Synchronisierungsverhalten
Eine ältere Steckverbinderleistung betraf diese Sequenz:
- Die lokale AD-Umgebung repliziert Änderungen, der Connector sammelt diese Änderungen und sendet sie dann an die Cloud. Dieser Schritt dauert in der Regel 5 bis 15 Minuten. In Umgebungen mit nur einem Active Directory-Server (Domänencontroller) dauert es je nach Netzwerklatenz, Verarbeitung und Unternehmensgröße in der Regel bis zu 5 Minuten, eine Änderung zu verarbeiten und an die Cloud zu senden.
- Die Cloud verarbeitet und importiert den AD-Tree in das Dashboard und die Richtlinien. Bei kleinen AD-Bäumen dauert dies weniger als 10 Minuten. Bei großen AD-Bäumen dauert dieser Vorgang 2 oder mehr Stunden. Bei sehr großen Bäumen mit Zehntausenden von Nutzern beginnen die Ergebnisse nach etwa zwei Stunden zu erscheinen, wobei die Änderungen allmählich angezeigt werden, wenn die Verarbeitung über mehrere Stunden fortgesetzt wird.
Wenn mehrere AD-Server vorhanden sind, kann sich die Synchronisierungszeit erhöhen. AD-Server müssen Änderungen untereinander replizieren. Dies geschieht in der Regel standardmäßig alle 15 Minuten. Planen Sie diese zusätzliche Zeit zusätzlich zu den oben angegebenen Werten ein.
Zusätzliche Ressourcen
Weitere Informationen zur Active Directory-Replikation finden Sie im Dokument Funktionsweise der Active Directory-Replikationstopologie.