Đồng bộ tổ chức thư mục và nhóm thiết bị đầu cuối

Đồng bộ tổ chức thư mục có thể ánh xạ đơn vị tổ chức (OU) của Active Directory tới nhóm thiết bị đầu cuối và liên kết máy tính trong thư mục với thiết bị trên nền tảng. Chức năng này khác với đồng bộ người dùng và danh tính. Việc tự động phân nhóm có thể chuyển thiết bị, làm thay đổi chính sách và phạm vi quản trị theo nhóm; hãy đánh giá tác động trước khi bật.

Cấu hình và xem trước

1. Trước tiên tạo nguồn thư mục Active Directory có thể sử dụng. Kiểm tra kết nối, phạm vi đọc, quyền quản trị và nhóm đích. Bắt đầu với phạm vi OU nhỏ và kiểm tra nhóm, chính sách hiện có.
2. Từ menu thêm ở góc trên bên phải danh sách thiết bị, mở Global Endpoint Settings và chọn Directory Sync. Nếu tải cấu hình thất bại, không coi các giá trị hiển thị ban đầu là đã lưu.
3. Chọn nguồn và thiết lập Enable Directory Organization Sync, Sync OUs to Endpoint Groups, Bind Computers to Endpoints và Group Automatically by OU theo nhu cầu. Không bật phân nhóm tự động chỉ để liên kết; trước tiên đánh giá tác động của việc chuyển thiết bị đối với chính sách.
4. Trong Root OU Scope, nhập một DN của OU mỗi dòng, ví dụ OU=Workstations,DC=example,DC=com. Để trống sẽ bao gồm mọi OU và máy tính dưới Base DN của nguồn và có thể có phạm vi rất lớn.
5. Chọn Preview và kiểm tra các mục thêm, cập nhật, liên kết, di chuyển và xung đột. Đây là ước tính theo biểu mẫu hiện tại, không phải kết quả thực thi. Trang hiển thị tối đa 12 chi tiết và xem trước tối đa 1.000 đối tượng mỗi loại. Cảnh báo xem trước một phần nghĩa là chưa bao phủ toàn bộ. Xem trước lại sau khi thay đổi biểu mẫu.

Thực hiện và xác minh

1. Sau khi đánh giá tác động, chọn Start Sync. Cấu hình hiện tại được lưu trước khi gửi tác vụ; ngay cả khi gửi thất bại, hãy mở lại để kiểm tra cấu hình đã được lưu hay chưa. Tác vụ đang chạy không có nghĩa là tác vụ mới đã hoàn tất.
2. Kiểm tra tác vụ gần nhất đã hoàn tất, thất bại hay bị bỏ qua, sau đó xác minh nhóm thực tế và hiệu lực chính sách. Chi tiết tác vụ có thể bị cắt ngắn, nên các mục hiển thị không chứng minh mọi đối tượng đã thành công.
3. Trước khi xử lý xung đột liên kết, xác minh danh tính máy tính thư mục và thiết bị. Nếu chỉ trùng tên máy tính thì cần xác nhận thủ công và không tự động phân nhóm. Lưu liên kết thủ công không nhất thiết chuyển thiết bị; hãy kiểm tra kết quả và nhóm thực tế.
4. Trong danh sách Needs confirmation, Stale hoặc Ignored của nguồn đã chọn, tìm và xác minh bản ghi, chọn Resolve, chọn đúng thiết bị trong Select Endpoint, rồi chọn Confirm Binding. Bộ chọn hiển thị tối đa 50 ứng viên đã tải sau khi lọc; không tìm thấy không chứng minh thiết bị không tồn tại, hãy kiểm tra việc tải và điều kiện tìm kiếm. Chỉ chọn Ignore khi đã xác nhận không cần xử lý tự động: các lần đồng bộ sau giữ trạng thái bỏ qua. Để xử lý lại, chọn Resolve trong Ignored và xác nhận liên kết.

Khắc phục sự cố

• Không chọn được nguồn hoặc xem trước thất bại: kiểm tra nguồn, kết nối, quyền đọc và quản trị, cùng phạm vi OU.
• Thiết bị không vào nhóm mong đợi: kiểm tra các tùy chọn, liên kết, nhóm đích, xung đột và kết quả tác vụ trước khi thay đổi hoặc thử lại; không mở rộng phạm vi tùy tiện.