Verzeichnisorganisation und Endpunktgruppen synchronisieren

Die Synchronisierung kann Organisationseinheiten (OUs) aus Active Directory Endpunktgruppen zuordnen und Verzeichniscomputer mit Endpunkten verbinden. Sie ist von der Synchronisierung von Benutzern und Identitäten getrennt. Automatisches Gruppieren kann Endpunkte verschieben und dadurch gruppenbezogene Richtlinien und Verwaltungsbereiche ändern. Prüfen Sie die Auswirkungen vorab.

Konfigurieren und Vorschau

1. Erstellen Sie zunächst eine verwendbare Active-Directory-Verzeichnisquelle. Prüfen Sie Verbindung, Lesebereich, Administratorrechte und Zielgruppen. Beginnen Sie mit einem kleinen OU-Bereich und prüfen Sie bestehende Gruppen und Richtlinien.
2. Öffnen Sie über das Mehr-Menü oben rechts in der Endpunktliste Global Endpoint Settings und wählen Sie Directory Sync. Bei einem Ladefehler gelten angezeigte Anfangswerte nicht als gespeichert.
3. Wählen Sie die Quelle und konfigurieren Sie Enable Directory Organization Sync, Sync OUs to Endpoint Groups, Bind Computers to Endpoints und Group Automatically by OU nach Bedarf. Aktivieren Sie die automatische Gruppierung nicht nur für Zuordnungen; prüfen Sie vorher die Auswirkungen auf Richtlinien.
4. Geben Sie unter Root OU Scope je Zeile einen OU-DN ein, zum Beispiel OU=Workstations,DC=example,DC=com. Ein leeres Feld umfasst alle OUs und Computer unter dem Base DN der Quelle und kann einen großen Bereich betreffen.
5. Wählen Sie Preview und prüfen Sie Hinzufügungen, Änderungen, Zuordnungen, Verschiebungen und Konflikte. Die Vorschau schätzt das aktuelle Formular und ist kein Ausführungsergebnis. Sie zeigt höchstens 12 Details und berücksichtigt höchstens 1.000 Objekte je Typ. Eine Teilvorschau deckt nicht alle Objekte ab. Nach Änderungen erneut prüfen.

Ausführen und prüfen

1. Wählen Sie nach der Prüfung Start Sync. Die aktuellen Einstellungen werden vor dem Einreichen gespeichert; prüfen Sie sie auch bei einem Einreichungsfehler erneut. Ein bereits laufender Auftrag bedeutet nicht, dass ein neuer Auftrag abgeschlossen ist.
2. Prüfen Sie Abschluss, Fehler oder Überspringen des letzten Auftrags sowie tatsächliche Gruppen und Richtlinienwirkungen. Auftragsdetails können gekürzt sein; sichtbare Details belegen keinen vollständigen Erfolg.
3. Prüfen Sie vor dem Auflösen eines Konflikts die Identität von Verzeichniscomputer und Endpunkt. Eine Übereinstimmung nur anhand des Computernamens erfordert eine manuelle Bestätigung und führt nicht zur automatischen Gruppierung. Eine manuelle Zuordnung verschiebt den Endpunkt nicht zwingend; prüfen Sie Ergebnis und Gruppe.
4. Suchen und prüfen Sie den Eintrag der gewählten Quelle unter Needs confirmation, Stale oder Ignored. Wählen Sie Resolve, unter Select Endpoint den richtigen Endpunkt und dann Confirm Binding. Die Auswahl zeigt höchstens 50 gefilterte, bereits geladene Kandidaten. Kein Suchergebnis beweist nicht, dass der Endpunkt fehlt; prüfen Sie Laden und Suchbegriff. Wählen Sie Ignore nur, wenn keine automatische Verarbeitung nötig ist: Spätere Synchronisierungen behalten den ignorierten Zustand bei. Zur erneuten Bearbeitung wählen Sie unter Ignored Resolve und bestätigen eine Zuordnung.

Fehlerbehebung

• Quelle nicht verfügbar oder Vorschau fehlgeschlagen: Quelle, Verbindung, Lese- und Administratorrechte sowie OU-Bereich prüfen.
• Unerwartete Gruppierung: Schalter, Zuordnungen, Zielgruppe, Konflikte und Auftragsergebnis prüfen, bevor Sie Einstellungen ändern oder erneut starten. Bereich nicht ungeprüft erweitern.