Anstoßen der ADSync

Kurzinformationen: Wenn man Änderungen im Active Directory durchführt und man möchte nicht eine halbe Stunde warten damit die Änderung in der Azure AD ankommt kannn man den Syncscheduler sofort starten.

Der kleinste Synczyklus von ADSync liegt bei 30 Minuten. Wenn man nun aber Änderungen an der AD vornimmt möchte man nicht immer eine halbe Stunde darauf warten das die Daten synchronisiert werden. Man kann mit zwei einzelnen Befehlen den Sync sofort ausführen lassen.

Start-ADSyncSyncCycle -PolicyType Delta
Start-ADSyncSyncCycle -PolicyType Initial ### Vollständiger Sync Zyklus | Aufwendig  daher Zeitintensiv

Der Unterschied zwischen Delta und Initial ist folgender:

Delta

• Deltaimport auf allen Connectors
• Deltasynchronisierung auf allen Connectors
• Export auf allen Connectors

Initial

• Vollständiger Import auf allen Connectors
• Vollständige Synchronisierung auf allen Connectors
• Export auf allen Connectors

Initial wird selten verwendet denn der Deltasync reicht in den meisten Fällen aus.

Mit Get-ADSyncscheduler kann man zudem abrufen ob der Sync noch läuft. Bei der danach resultierenden Ausgabe erkennt man unter „SyncCycleInProgress“ ob der Sync noch läuft.

AllowedSyncCycleInterval            : 00:30:00
CurrentlyEffectiveSyncCycleInterval : 00:30:00
CustomizedSyncCycleInterval         :
NextSyncCyclePolicyType             : Delta
NextSyncCycleStartTimeInUTC         : MM/DD/YYYY HH:MM:SS
PurgeRunHistoryInterval             : 7.00:00:00
SyncCycleEnabled                    : True
MaintenanceEnabled                  : True
StagingModeEnabled                  : False
SchedulerSuspended                  : False
SyncCycleInProgress                 : False

Ist der Sync grade durch kann es noch etwas dauern bis die Änderung in allen Systemen in der Cloud verfügbar ist.