使用 PowerShell 同步 AD 和 Azure

尽管 Azure AD Connect 同步每 30 分钟自动进行一次，但看到您的更改更快地反映在 Azure 中通常是件好事。

这意味着许多管理员每天都会触发一个或多个 Azure AD Connect 同步。

没有可用于触发 Azure AD Connect 同步的图形用户界面，因此需要 PowerShell：

要使用 PowerShell 触发 Azure AD Connect 同步，请登录到 Azure AD Connect 服务器并运行以下命令：

Start-ADSyncSyncCycle -PolicyType Delta

此 PowerShell 命令将立即启动 Azure AD Connect 的增量同步。十分简单！

但是，如果您没有登录 Azure AD Connect 服务器怎么办？对于您需要经常执行的操作来说，登录到 Azure AD Connect 服务器不太方便！

Azure AD 与 PowerShell 的远程同步

为了触发远程 Azure AD Connect 同步，您可以使用标准 PowerShell 远程处理。

创建到远程系统的会话并使用以下两个命令运行 Start-ADSyncSyncCycle cmdlet：

Enter-PSSession DC-01
Start-ADSyncSyncCycle -PolicyType Delta

如果您的用户帐户的所有权限均已正确设置，您将看到以下成功输出：

PS C:\Windows\system32> Enter-PSSession DC-01
[DC-01]: PS C:\Users\adm.server.joe\Documents> Start-ADSyncSyncCycle -PolicyType Delta

 Result
 ------
Success

如果其中一个 PowerShell 命令引发异常，请考虑以下事项：

Enter-PSSession 要求您有权在远程系统上执行远程 PowerShell。如果您收到访问被拒绝的消息，请参阅本文。

Start-ADSyncSyncCycle 要求您有权执行 Azure AD Connect 同步。如果您收到UnauthorizedAccessException，请参阅本文。

来自 AD 用户和计算机的远程 Azure AD 同步

Easy365Manager 是 AD 用户和计算机的管理单元扩展。使用 Easy365Manager，您可以在进行更改后直接从用户属性触发 Azure AD Connect 同步：

这意味着每当您想要将 AD 用户更改立即复制到 Office 365 时，您不再需要切换到 PowerShell。而是选中该复选框并单击“应用”。

借助 Easy365Manager，您甚至可以将新创建的 AD 用户帐户自动同步到 Office 365。

这使您可以在几秒钟内配置同步的 AD/Office 365 用户帐户 - 所有这些都在 AD 用户和计算机中完成。

您甚至可以从 AD 用户和计算机中的用户属性分配 Office 365 许可证：

因此，如您所见，Easy365Manager 提供了完全集成的 AD 和 Office 365 管理解决方案，将为您节省大量时间。

在此下载功能齐全的 30 天试用版。您只需几分钟即可下载、安装和配置它：