Introducción
Este documento describe los marcos de tiempo para que los cambios de Active Directory se sincronicen con la nube, se actualicen a través de la API y aparezcan en el panel de Umbrella.
Tipos de sincronización y temporización
Los cambios de Active Directory (AD) se sincronizan con la nube en dos tipos principales:
- Sincronización completa: el conector realiza una sincronización completa del entorno AD. Este proceso tarda unos minutos.
- Sincronización Delta:El conector sincroniza sólo los cambios realizados desde la última sincronización. Este proceso también tarda unos minutos.
Cómo forzar una sincronización
- Para desencadenar una sincronización delta, reinicie el servicio de conector.
- Para activar una sincronización completa, quite la carpeta LDIF y reinicie el servicio de conector.
- Si existen varios conectores en el entorno, reinicie todos los servicios de conector.
Comportamiento de sincronización del conector anterior
El rendimiento del conector anterior implicaba esta secuencia:
- El entorno AD local replica los cambios, el conector los recopila y, a continuación, los envía a la nube. Este paso suele durar de 5 a 15 minutos. En entornos con un solo servidor de Active Directory (controlador de dominio), un cambio suele tardar hasta 5 minutos en procesarse y enviarse a la nube, en función de la latencia de red, el procesamiento y el tamaño de la organización.
- La nube procesa e importa el árbol de AD en el panel y las políticas. Para árboles AD pequeños, esto toma menos de 10 minutos. Para árboles AD grandes, este proceso tarda 2 o más horas. Para árboles muy grandes con decenas de miles de usuarios, los resultados comienzan a aparecer después de unas dos horas, con una visualización gradual de los cambios a medida que el procesamiento continúa durante varias horas.
Si existen varios servidores AD, el tiempo de sincronización puede aumentar. Los servidores AD deben replicar los cambios entre sí, y esto suele ocurrir cada 15 minutos de forma predeterminada. Planifique este tiempo adicional además de los valores enumerados anteriormente.
Recursos adicionales
Para obtener más información sobre la replicación de Active Directory, consulte el documento Cómo Funciona la Topología de Replicación de Active Directory.
Comentarios