Veelgestelde vragen over Directory Sync

Als u alleen gebruikers en groepen synchroniseert, voldoet Cloud Directory Sync mogelijk aan uw vereisten.

Als u naast gebruikers en groepen ook objecten synchroniseert (bijvoorbeeld Google Workspace-licenties of gedeelde contacten), kunt u overwegen Cloud Directory Sync te gebruiken voor het synchroniseren van gebruikers en groepen en GCDS te gebruiken voor de andere objecten. Als u echter zowel gebruikers als groepen synchroniseert, moet u voor beide dezelfde synchronisatietool gebruiken.

Zie Cloud Directory Sync vergelijken met GCDS voor meer informatie.

Ja. U kunt Cloud Directory Sync gebruiken om gebruikers en groepen te synchroniseren en GCDS om andere objecten te synchroniseren, zoals gedeelde contacten. We raden u aan één tool te gebruiken om gebruikers en groepen te synchroniseren.

Nee, Cloud Directory Sync kan geen gebruikerswachtwoorden synchroniseren vanuit externe directory's.

Je hoeft niets te doen.

Cloud Directory Sync probeert het proces minimaal 7 dagen na de laatste geslaagde synchronisatie opnieuw uit te voeren. Er wordt minstens 9 keer geprobeerd de synchronisatie opnieuw te starten voordat het proces wordt geannuleerd.

Ja, u kunt de naam van een externe directorygroep wijzigen. U moet een paar extra stappen uitvoeren als u een synchronisatie heeft uitgevoerd nadat u de groep heeft toegevoegd in het gedeelte Gebruikersbereik van Cloud Directory Sync met de optie Gebruiker opschorten in Google-directory aangevinkt. Volg in dat geval de instructies hieronder om de groepsnaam te wijzigen.

Opmerking: Als het bovenstaande scenario niet van toepassing is op uw configuratie, kunt u de naam van de externe directorygroep wijzigen zonder dat u deze extra stappen hoeft uit te voeren.

1. Zet de synchronisatie uit.

   Zie Een synchronisatie activeren of deactiveren voor meer informatie.

2. Klik op de pagina Directorygegevens naast Gebruikerssynchronisatie op Bewerken .
3. Vul de nieuwe groepsnaam in en sla de synchronisatieconfiguratie op.
4. Wijzig de naam van de groep in uw externe directory.
5. Verwijder in Cloud Directory Sync onder Gebruikersbereik de oude groepsnaam en sla de synchronisatieconfiguratie op.

Als een groep die is gedefinieerd in het gebruikersbereik wordt verwijderd uit de externe directory, blijft de gebruiker in Google Cloud Directory actief of opgeschort na een synchronisatie, afhankelijk van uw instelling voor Uitschrijving. Dit blijft zo totdat u de groep uit het bereik van de synchronisatie verwijdert.

Als u de groep verwijdert uit de externe directory en deze weer toevoegt met dezelfde naam, synchroniseert Cloud Directory Sync de groep alsof het een nieuwe groep is (omdat de groep een nieuwe groeps-ID heeft).

Zie Gebruikers opschorten die niet in de externe directory staan voor meer informatie.

Ja, u kunt Cloud Directory Sync gebruiken om gebruikers te synchroniseren met een secundair domein.

Zorg dat de e-mailadressen van de gebruikers in de externe directory overeenkomen met uw secundaire domeinnaam. Als u geen wijzigingen wilt aanbrengen in uw bestaande e-mailkenmerk, gebruikt u een ander kenmerk en wijst u dat toe bij het instellen van de gebruikerssynchronisatie. Tijdens een synchronisatie maakt Cloud Directory Sync de gebruikers aan in de Google Cloud-directory met uw secundaire domein als het primaire e-mailadres.

Ga naar De domeinnaam vervangen voor gesynchroniseerde gebruikers voor meer informatie.

Nee. Cloud Directory Sync synchroniseert geen gegevens voor beheerders in Google Workspace.

Als u beheerders wilt synchroniseren, raden we u aan Google Cloud Directory Sync te gebruiken. Ga naar Over Google Cloud Directory Sync voor meer informatie.

We raden u aan de Virtual Private Cloud (VPC)-toegangsconnector te maken in hetzelfde project als Cloud VPN of Cloud Interconnect om de netwerkconfiguratie te vereenvoudigen. Als u de VPC-toegangsconnector in een ander project wilt maken, gebruikt u Gedeelde VPC. Zie Overzicht van gedeelde VPC voor meer informatie.

Uw LDAP-server gebruikt de Base DN als uitgangspunt bij het zoeken naar directoryobjecten, zoals gebruikers en groepen. Hoe kleiner het bereik van de Base DN, hoe beter de prestaties bij het zoeken.

Voorbeelden

We raden u aan de kenmerken objectClass en objectClass te gebruiken om uw zoekopdracht verder te verfijnen. Zie Filteren op objectCategory en objectClass voor meer informatie.

Gerelateerde onderwerpen

• LDAP-overwegingen bij het afstemmen van ADDS-prestaties
• Waaruit bestaat een snelle query?

Ja, u kunt maximaal 50 AD-verbindingen maken. Het AD-domein moet uniek zijn voor elke verbinding.

Als u de zoekprestaties wilt verbeteren, doet u het volgende:

• Base DN: Pas de Base DN aan om deze zo specifiek mogelijk te maken. Als uw gebruikers of groepen zich bijvoorbeeld in een organisatie-eenheidstructuur bevinden, gebruikt u de zoekopdracht om te verwijzen naar de bovenliggende organisatie-eenheid in plaats van de organisatie-eenheid op het hoogste niveau. Als u dit doet, wordt de LDAP-zoekopdracht uitgevoerd in de specifieke organisatie-eenheidstructuur in plaats van in de hele directory.
• Bereik: Denk na over het hiërarchieniveau dat is opgenomen in de LDAP-zoekopdracht.

  In dit voorbeeld is de organisatie-eenheidstructuur verdeeld in regio's (1e niveau) en landen (2e niveau). Als uw gebruikers en groepen zich in de APAC-organisatie-eenheid bevinden, stelt u het bereik van de LDAP-zoekopdracht in op Eén niveau, zodat alleen in de APAC-eenheid wordt gezocht (en niet in de organisatie-eenheden op het 2e niveau). Als u ook in de organisatie-eenheden op het 2e niveau wilt zoeken, stelt u het bereik in op Substructuur.

Gerelateerde onderwerpen

• LDAP-overwegingen bij het afstemmen van ADDS-prestaties
• Waaruit bestaat een snelle query?

Ja, u kunt maar 1 Microsoft Azure Active Directory-verbinding toevoegen.

• Gebruikersbereik: 2000 groepen (met een tekenlimiet van 100.000 tekens in totaal voor alle groepen)
• Groepsbereik: 400 groepen (met een tekenlimiet van 17.000 tekens in totaal voor alle groepen)