Azure AD : commandes Powershell utiles

Azure AD : commandes Powershell utiles

 

 

 

 

Avec AADC (Azure AD Connect), vous pouvez gérer les synchronisation grâce à Powershell.

Vous retrouverez les commandes les plus utiles à la gestion de votre synchronisation.

Avant de commencer, il faut charger le module Powershell nécessaire pour avoir les commandes nécessaires. Lancer la commande suivante :

Import-Module ADSync

 

Pour afficher des paramètres de synchronisation :

Get-ADSyncScheduler

 

Les paramètres suivants peuvent être modifiés avec la commande Set-ADSyncScheduler :

• CustomizedSyncCycleInterval
• NextSyncCyclePolicyType
• PurgeRunHistoryInterval
• SyncCycleEnabled
• MaintenanceEnabled

 

Utilisons cette commande pour modifier la planification de la synchronisation, la syntaxe de la commande est la suivante :

Set-ADSyncScheduler -CustomizedSyncCycleInterval d.HH:mm:ss

 

Exemple pour modifier le planificateur afin qu’il s’exécute toutes les 3 heures :

Set-ADSyncScheduler -CustomizedSyncCycleInterval 03:00:00

Le message en jaune vous indique que la prise en compte ne sera effective qu’après le prochain cycle de synchronisation programmé.

Vous pouvez ensuite entrer la commande Get-ADSyncScheduler pour vérifier la prise en compte de la modification :

 

Pour désactiver le planificateur de synchronisation, entrez la commande suivante :

Set-ADSyncScheduler -SyncCycleEnabled $false

et Get-ADSyncScheduler pour valider la bonne prise en compte :

 

Et pour activer le planificateur :

Set-ADSyncScheduler -SyncCycleEnabled $true

 

Vous pouvez exécuter manuellement une synchronisation selon 2 politiques distincts :

• Policy Delta : Importation / Exportation / Synchronisation en delta sur tous les connecteurs
• Policy Initial : Modifications apportées aux règles de synchronisation, Ajouts d’objets ou d’attributs à importer et prise en compte du filtrage du fait d’un nombre différents d’objets à inclure dans la synchronisation

 

Cycle de synchronisation delta :

Start-ADSyncSyncCycle -PolicyType Delta

 

Cycle de synchronisation complet (ou Initial) :

Start-ADSyncSyncCycle -PolicyType Initial

 

La documentation officielle de Microsoft est disponible ici.