如何运行 Start-ADSyncSyncCycle

如何强制本地 Active Directory 和 Azure 之间同步？

有两种选择。

如何从 AD 同步 Azure AD Connect

使用 Easy365Manager，您可以从 AD 用户和计算机中任何用户帐户的属性同步 Azure AD Connect：

要了解有关 Easy365Manager 的更多信息，请观看此点播网络研讨会。

如果没有 Easy365Manager，则需要使用 PowerShell 强制 Azure AD Connect 同步 AD 和 Azure。

如何从 PowerShell 同步 Azure AD Connect

运行 PowerShell 命令 Start-ADSyncSyncCycle 来触发同步。

• 对于增量同步，请使用参数 -PolicyType Delta（在大多数情况下使用）
• 对于完全同步，使用参数-PolicyType Initial（很少使用）

以下命令执行增量同步：

Start-ADSyncSyncCycle -PolicyType Delta

输出将类似于以下内容：

PS C:\> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

如果看到以下错误，则可能没有登录到 Azure AD Connect 服务器。

Start-ADSyncSyncCycle : The term 'Start-ADSyncSyncCycle' is not recognized as the name of a
cmdlet, function, script file, or operable program. Check the spelling of the name, or if a
path was included, verify that the path is correct and try again.

Import-Module : The specified module 'ADSync' was not loaded because no valid module file
was found in any module directory.

要了解如何远程执行 Azure AD Connect 同步，请继续阅读。

如何执行AD和Azure的远程同步

您无需登录 Azure AD Connect 服务器即可强制 AD 和 Azure 之间的同步。

使用以下步骤强制 AD 和 Azure 远程同步：

1. 使用 Enter-PSSession 命令连接到 Azure AD Connect 服务器
2. 使用 Start-ADSyncSyncCycle 命令执行增量同步
3. 退出 PSSession 以终止与 Azure AD Connect 服务器的连接

使用以下代码执行远程增量同步：

Enter-PSSession DC-01
Start-ADSyncSyncCycle -PolicyType Delta
Exit-PSSession

输出将如下所示：

PS C:\Windows\system32> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.ad.jane\Documents> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

[DC-01]: PS C:\Users\adm.ad.jane\Documents> Exit-PSSession
PS C:\Windows\system32>

（假设 DC-01 是您的 Azure AD Connect 服务器）

改进的 Office 365 同步和管理

在本地 AD 中进行更改时，确保 Azure 快速更新可能会令人沮丧。

如此处详述，默认同步计划是每 30 分钟一次，并且不可配置。

您可以通过两种方式减轻管理痛苦：

安排一个 PowerShell 脚本，以便在每个 AD 用户更改时自动同步 Azure（此处提供带有完整说明的免费脚本）。

或者，使用 Easy365Manager 在一个整合工具中管理 AD 用户、Office 365 和 Azure 同步。

Easy365Manager 是一款 AD 用户和计算机插件，它将向用户属性添加两个新选项卡，向组属性添加一个新选项卡。新选项卡允许您配置 Azure 同步以及 Office 365 邮箱、Office 365 许可证和许多其他项目。

此处提供功能齐全的 30 天免费试用版。

改进的 Office 365 管理

管理混合 Office 365 环境涉及大量复杂性和大量工具。

为了说明这一点，让我们考虑创建一个具有 Office 365 邮箱和委派日历访问权限的同步用户（非常常见的场景）：

• 您需要 AD 用户和计算机来创建用户。
• 您需要 PowerShell 将帐户同步到 Office 365（或等待最多 30 分钟，然后才能执行下一步）
• 您需要 Microsoft 365 管理中心（或 Azure 门户）来分配 Office 365 许可证（启用邮箱）。
• 然后，您再次需要 PowerShell 来配置日历委托。

Easy365Manager 大大简化了这个过程。

Easy365Manager 是 AD 用户和/计算机的管理单元，可整合您的 AD 和 Office 365 管理。

使用 Easy365Manager，您可以直接从 AD 用户和计算机中的用户属性执行上述所有任务。

您可以分配 Office 365 许可证：

您甚至可以配置日历权限。只有使用标准 Microsoft 工具通过 PowerShell 才能实现的功能：

还有更多。

如需完整的功能列表，请访问此处。

在此下载全功能的 30 天试用版。