«

Nov 07

Azure AD : commandes Powershell utiles

Azure AD : commandes Powershell utilesAzure : Création d'un domaine et configuration d'AD Azure Connect

 

 

 

 

Avec AADC (Azure AD Connect), vous pouvez gérer les synchronisation grâce à Powershell.

Vous retrouverez les commandes les plus utiles à la gestion de votre synchronisation.

Avant de commencer, il faut charger le module Powershell nécessaire pour avoir les commandes nécessaires. Lancer la commande suivante :

Import-Module ADSync

 

Pour afficher des paramètres de synchronisation :

Get-ADSyncScheduler

 

Azure AD : commandes Powershell utiles

 

Les paramètres suivants peuvent être modifiés avec la commande Set-ADSyncScheduler :

  • CustomizedSyncCycleInterval
  • NextSyncCyclePolicyType
  • PurgeRunHistoryInterval
  • SyncCycleEnabled
  • MaintenanceEnabled

 

Utilisons cette commande pour modifier la planification de la synchronisation, la syntaxe de la commande est la suivante :

Set-ADSyncScheduler -CustomizedSyncCycleInterval d.HH:mm:ss

 

Exemple pour modifier le planificateur afin qu’il s’exécute toutes les 3 heures :

Set-ADSyncScheduler -CustomizedSyncCycleInterval 03:00:00

Le message en jaune vous indique que la prise en compte ne sera effective qu’après le prochain cycle de synchronisation programmé.

Azure AD : commandes Powershell utiles

Vous pouvez ensuite entrer la commande Get-ADSyncScheduler pour vérifier la prise en compte de la modification :

Azure AD : commandes Powershell utiles

 

Pour désactiver le planificateur de synchronisation, entrez la commande suivante :

Set-ADSyncScheduler -SyncCycleEnabled $false

et Get-ADSyncScheduler pour valider la bonne prise en compte :

Azure AD : commandes Powershell utiles

 

Et pour activer le planificateur :

Set-ADSyncScheduler -SyncCycleEnabled $true

 

 

Vous pouvez exécuter manuellement une synchronisation selon 2 politiques distincts :

  • Policy Delta : Importation / Exportation / Synchronisation en delta sur tous les connecteurs
  • Policy Initial : Modifications apportées aux règles de synchronisation, Ajouts d’objets ou d’attributs à importer et prise en compte du filtrage du fait d’un nombre différents d’objets à inclure dans la synchronisation

 

Cycle de synchronisation delta :

Start-ADSyncSyncCycle -PolicyType Delta

 

 

Cycle de synchronisation complet (ou Initial) :

Start-ADSyncSyncCycle -PolicyType Initial

 

 

La documentation officielle de Microsoft est disponible ici.

 

 

 

LinkedInFacebookTwitterGoogle+EmailGoogle GmailPartager

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *

Vous pouvez utiliser les balises HTML suivantes : <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>