目錄

簡介

同步型別和計時

強制同步

上一個聯結器同步行為

其他資源

簡介

本文檔描述Active Directory更改同步到雲、通過API進行更新並顯示在Umbrella儀表板中的時間範圍。

同步型別和計時

Active Directory(AD)更改同步到雲有兩種主要型別：

- 完全同步：聯結器執行AD環境的完全同步。此過程需要幾分鐘。

- 增量同步：聯結器僅同步自上次同步後所做的更改。此過程也需幾分鐘時間。

強制同步

- 要觸發增量同步，請重新啟動聯結器服務。

- 要觸發完全同步，請刪除LDIF資料夾，然後重新啟動聯結器服務。

- 如果環境中存在多個聯結器，請重新啟動所有聯結器服務。

上一個聯結器同步行為

舊的聯結器效能涉及此序列：

1. 本地AD環境複製更改，聯結器收集這些更改，然後將它們傳送到雲。此步驟通常需要5到15分鐘。在只有一個Active Directory伺服器（域控制器）的環境中，處理更改並將其傳送到雲通常需要5分鐘，具體取決於網路延遲、處理和組織大小。

2. 雲處理並將AD樹匯入到控制面板和策略中。對於小型AD樹，這只需不到10分鐘。對於大型AD樹，此過程需要2小時或更長時間。對於擁有數以萬計的使用者的超大樹，大約兩小時後結果開始出現，隨著處理持續數小時，變化逐漸顯示。

如果存在多個AD伺服器，則同步時間可能會增加。AD伺服器必須在彼此之間複製更改，預設情況下，通常每15分鐘執行一次。在上面列出的值之上計畫此附加時間。

其他資源

有關Active Directory複製的詳細資訊，請參閱Active Directory複製拓撲的工作原理文檔。