简介
本文档介绍Active Directory更改同步到云、通过API更新以及显示在Umbrella控制面板中的时间范围。
同步类型和计时
Active Directory(AD)更改同步到云有两种主要类型：
- 完全同步：连接器执行AD环境的完全同步。此过程需要几分钟。
- 增量同步：连接器仅同步自上次同步以来所做的更改。此过程也需几分钟时间。
强制同步
- 要触发增量同步，请重新启动连接器服务。
- 要触发完全同步，请删除LDIF文件夹，然后重新启动连接器服务。
- 如果环境中存在多个连接器，请重新启动所有连接器服务。
上一个连接器同步行为
较早的连接器性能涉及此序列：
- 本地AD环境复制更改，连接器收集这些更改，然后将它们发送到云。此步骤通常需要5到15分钟。在只有一个Active Directory服务器（域控制器）的环境中，根据网络延迟、处理和组织规模，处理更改并将其发送到云通常需要5分钟。
- 云处理并将AD树导入到控制面板和策略中。对于小型AD树，这只需不到10分钟。对于大型AD树，此过程需要2个小时或更长时间。对于拥有数以万计用户的超大树，结果会在大约两个小时后开始出现，随着处理持续数小时而逐渐显示变化。
如果存在多个AD服务器，同步时间可能会增加。AD服务器必须在彼此之间复制更改，默认情况下，通常每15分钟执行一次。在上面列出的值基础上计划此额外时间。
其它资源
有关Active Directory复制的详细信息，请参阅文档Active Directory复制拓扑的工作原理。
反馈