簡介
本文檔描述Active Directory更改同步到雲、通過API進行更新並顯示在Umbrella儀表板中的時間範圍。
同步型別和計時
Active Directory(AD)更改同步到雲有兩種主要型別：
- 完全同步：聯結器執行AD環境的完全同步。此過程需要幾分鐘。
- 增量同步：聯結器僅同步自上次同步後所做的更改。此過程也需幾分鐘時間。
強制同步
- 要觸發增量同步，請重新啟動聯結器服務。
- 要觸發完全同步，請刪除LDIF資料夾，然後重新啟動聯結器服務。
- 如果環境中存在多個聯結器，請重新啟動所有聯結器服務。
上一個聯結器同步行為
舊的聯結器效能涉及此序列：
- 本地AD環境複製更改，聯結器收集這些更改，然後將它們傳送到雲。此步驟通常需要5到15分鐘。在只有一個Active Directory伺服器（域控制器）的環境中，處理更改並將其傳送到雲通常需要5分鐘，具體取決於網路延遲、處理和組織大小。
- 雲處理並將AD樹匯入到控制面板和策略中。對於小型AD樹，這只需不到10分鐘。對於大型AD樹，此過程需要2小時或更長時間。對於擁有數以萬計的使用者的超大樹，大約兩小時後結果開始出現，隨著處理持續數小時，變化逐漸顯示。
如果存在多個AD伺服器，則同步時間可能會增加。AD伺服器必須在彼此之間複製更改，預設情況下，通常每15分鐘執行一次。在上面列出的值之上計畫此附加時間。
其他資源
有關Active Directory複製的詳細資訊，請參閱Active Directory複製拓撲的工作原理文檔。
意見