Set-EntraDirSyncEnabled

Set-EntraDirSyncEnabled

    -EnableDirSync <Boolean>
    [-Force]
    [-TenantId <String>]
    [<CommonParameters>]

Il Set-EntraDirSyncEnabled cmdlet attiva o disattiva la sincronizzazione della directory per un'azienda.

Quando si abilita o si riabilita DirSync, viene visualizzata una nuova entità servizio nel tenant. Ha il valore appId 6bf85cfa-ac8a-4be5-b5de-425a0d0dc016 e il nome visualizzato Microsoft Entra servizio di sincronizzazione di ACTIVE Directory.

La disattivazione di DirSync può richiedere fino a 72 ore, a seconda del numero di oggetti nella sottoscrizione cloud. Una volta disabilitato, il processo non può essere annullato e deve essere completato prima di poter eseguire ulteriori azioni, inclusa la riattivazione di DirSync.

Se si riabilita DirSync, si verificherà una sincronizzazione completa, che potrebbe richiedere tempo significativo in base al numero di oggetti in Microsoft Entra ID.

Inoltre, se BlockCloudObjectTakeoverThroughHardMatch è abilitato, la riabilitazione di DirSync bloccherà l'acquisizione o gli aggiornamenti degli oggetti locali nell'oggetto cloud per tutti gli oggetti master Microsoft Entra ID. Per consentire la sincronizzazione di questi oggetti, impostare su BlockCloudObjectTakeoverThroughHardMatch false.

Connect-Entra -Scopes 'OnPremDirectorySynchronization.ReadWrite.All', 'Organization.ReadWrite.All'
Set-EntraDirSyncEnabled -EnableDirsync $true -Force $true

Questo esempio attiva la sincronizzazione della directory per una società.

• -EnableDirsync Specifica se attivare la sincronizzazione della directory per l'azienda.
• -Force Forza l'esecuzione del comando senza chiedere conferma dell'utente.

Connect-Entra -Scopes 'OnPremDirectorySynchronization.ReadWrite.All', 'Organization.ReadWrite.All'
$tenantID = (Get-EntraContext).TenantId
Set-EntraDirSyncEnabled -EnableDirsync $false -TenantId $tenantID -Force

In questo esempio viene disattivata la sincronizzazione della directory per un'azienda.

• -EnableDirsync Specifica se attivare la sincronizzazione della directory per l'azienda.
• -Force Forza l'esecuzione del comando senza chiedere conferma dell'utente.
• -TenantId Specifica l'ID univoco del tenant in cui eseguire l'operazione.

Questo cmdlet supporta i parametri comuni: -Debug, -ErrorAction, -ErrorVariable, -InformationAction, -InformationVariable, -OutBuffer, -OutVariable, -PipelineVariable, -ProgressAction, -Verbose, -WarningAction e -WarningVariable. Per altre informazioni, vedi about_CommonParameters.