DEV Community
·
深入理解Entra Connect Sync架构：第三部分
内容提要
本文介绍了如何使用Entra Connect Sync进行Delta同步。首先，确保Azure AD Sync服务运行，然后手动启动Delta同步。创建新用户后，通过Delta导入将其添加到连接空间并进行同步，最后导出到Entra ID，等待确认。同步过程是异步的，状态在Entra ID确认处理更改后更新。
关键要点
-
使用Entra Connect Sync进行Delta同步的步骤
-
确保Azure AD Sync服务正在运行
-
手动启动Delta同步，使用PowerShell命令
-
Delta同步仅同步更改的数据
-
创建新用户后，通过Delta导入将其添加到连接空间
-
检查连接空间中的对象是否存在
-
进行Delta导入以将新对象引入连接空间
-
在元宇宙中检查新用户对象的可见性
-
进行Delta同步以将新用户对象投影到元宇宙
-
在Entra ID上进行Delta同步时没有更新
-
导出新创建的对象到Entra ID
-
等待Entra ID确认导出成功
-
确认状态为'等待导出确认'，表示同步过程异步进行
-
通过全量导入获取Entra ID的确认
-
状态更新后对象将完全同步
延伸解读
Delta同步的优势与局限
Delta同步的主要优势在于它仅同步更改的数据，减少了数据传输的负担，提高了效率。然而，这种方法也有局限性，例如在初次同步时，必须进行全量同步，且在某些情况下，可能需要手动干预以确保数据的完整性和一致性。
异步同步的注意事项
在使用Entra Connect Sync进行异步同步时，用户需要注意状态更新的延迟。虽然数据已成功导出到Entra ID，但在收到确认之前，状态仍显示为'等待导出确认'。这意味着用户在查看状态时可能会感到困惑，因此应定期检查以确保同步过程的顺利进行。
PowerShell命令的实用性
使用PowerShell命令手动启动Delta同步为管理员提供了灵活性和控制力。通过掌握这些命令，管理员可以更有效地管理同步过程，及时处理潜在问题。然而，管理员需确保对命令的理解，以避免误操作导致的数据同步错误。
延伸问答
如何手动启动Delta同步？
可以使用PowerShell命令启动Delta同步，命令为：Start-ADSyncSyncCycle -PolicyType Delta。
Delta同步与初始同步有什么区别？
Delta同步仅同步更改的数据，而初始同步则同步所有连接数据源中的数据。
在Entra ID中如何确认新用户的导出状态？
在Entra ID中，状态显示为'等待导出确认'，表示同步过程异步进行，等待确认后状态会更新。
如何检查连接空间中的对象是否存在？
可以在连接空间选项卡中右键点击连接到Active Directory的连接空间，选择搜索来检查对象是否存在。
Delta导入的过程是什么？
Delta导入是将新对象从连接的数据源引入连接空间的过程，通常在创建新用户后进行。
如何在元宇宙中检查新用户对象的可见性？
可以在元宇宙搜索选项卡中进行搜索，如果新用户对象尚未同步，则不会在元宇宙中可见。
