# Synchroniser l’organisation de l’annuaire et les groupes de terminaux

Canonical: https://www.nsecsoft.com/fr/docs/ping64-platform/platform/administration/directory-organization-sync/

Language: fr-FR

Updated: 2026-11-15T03:16:57.42481Z

La synchronisation peut associer les unités d’organisation (OU) Active Directory aux groupes de terminaux et les ordinateurs de l’annuaire aux terminaux de la plateforme. Elle est distincte de la synchronisation des utilisateurs et des identités. Le regroupement automatique peut déplacer des terminaux et modifier les politiques et le périmètre d’administration appliqués par groupe ; évaluez son impact au préalable.

## Configuration et aperçu

1.  Créez d’abord une source d’annuaire Active Directory utilisable. Vérifiez la connexion, le périmètre de lecture, les droits administrateur et les groupes cibles. Commencez par un petit périmètre OU et examinez les groupes et politiques existants.
2.  Dans le menu Plus en haut à droite de la liste des terminaux, ouvrez **Global Endpoint Settings**, puis **Directory Sync**. En cas d’échec de chargement, ne considérez pas les valeurs initiales affichées comme enregistrées.
3.  Choisissez la source et réglez selon le besoin **Enable Directory Organization Sync**, **Sync OUs to Endpoint Groups**, **Bind Computers to Endpoints** et **Group Automatically by OU**. N’activez pas le regroupement automatique uniquement pour créer des associations ; évaluez d’abord l’effet des déplacements sur les politiques.
4.  Dans **Root OU Scope**, saisissez un DN d’OU par ligne, par exemple `OU=Workstations,DC=example,DC=com`. Un champ vide inclut toutes les OU et tous les ordinateurs sous le Base DN de la source, ce qui peut représenter un périmètre étendu.
5.  Sélectionnez **Preview** et examinez les ajouts, modifications, associations, déplacements et conflits. L’aperçu estime le formulaire actuel ; ce n’est pas le résultat de l’exécution. Il affiche au plus 12 détails et examine au plus 1 000 objets de chaque type. Un avertissement d’aperçu partiel signifie que tous les objets ne sont pas couverts. Relancez l’aperçu après modification.

## Exécution et vérification

1.  Après vérification, sélectionnez **Start Sync**. Les paramètres actuels sont enregistrés avant la soumission ; même en cas d’échec, rouvrez-les pour vérifier leur état. Une tâche déjà en cours ne signifie pas qu’une nouvelle tâche est terminée.
2.  Vérifiez si la dernière tâche est terminée, en échec ou ignorée, puis contrôlez les groupes réels et les effets des politiques. Les détails peuvent être tronqués ; leur affichage ne prouve pas la réussite de tous les objets.
3.  Avant de résoudre un conflit d’association, vérifiez l’identité de l’ordinateur et du terminal. Une correspondance sur le seul nom nécessite une confirmation manuelle et ne déclenche pas de regroupement automatique. Une association manuelle enregistrée ne déplace pas nécessairement le terminal : vérifiez le résultat et son groupe réel.
4.  Dans les listes **Needs confirmation**, **Stale** ou **Ignored** de la source sélectionnée, repérez et vérifiez l’entrée, choisissez **Resolve**, sélectionnez le bon terminal sous **Select Endpoint**, puis choisissez **Confirm Binding**. Le sélecteur affiche au plus 50 candidats déjà chargés après filtrage. Une recherche sans résultat ne prouve pas l’absence du terminal ; vérifiez le chargement et les critères. Choisissez **Ignore** seulement si le traitement automatique n’est pas nécessaire : les synchronisations suivantes conservent cet état. Pour reprendre le traitement, choisissez **Resolve** dans **Ignored** et confirmez une association.

## Dépannage

-   Source indisponible ou aperçu en échec : vérifiez la source, la connexion, les droits de lecture et d’administration et le périmètre OU.
-   Regroupement inattendu : vérifiez les options, associations, groupe cible, conflits et résultats avant de modifier la configuration ou de réessayer. N’élargissez pas le périmètre sans contrôle.