Após sincronizar identidades on-premises com o Azure AD, você deve impedir que usuários cujo atributo givenName comece com "LAB" sejam sincronizados. Qual ação você deve tomar?

A resposta correta é usar o Editor de Regras de Sincronização para criar uma regra de filtragem baseada em atributo. O Azure AD Connect utiliza regras de sincronização para determinar quais objetos e atributos são sincronizados do Active Directory local para o Azure AD. Ao criar uma nova regra de sincronização de saída com uma precedência menor que as regras padrão e definir um escopo de filtragem para excluir usuários onde o atributo givenName começa com "LAB", você impede que esses usuários sejam sincronizados. As outras opções estão incorretas porque: Configurar uma regra DNAT no firewall ou uma regra de filtragem de tráfego de rede no firewall não tem relação com a filtragem de objetos de usuário durante a sincronização de identidades. Essas regras controlam o tráfego de rede. Usar o Active Directory Users and Computers para criar uma regra de filtragem baseada em atributo não afeta o processo de sincronização do Azure AD Connect. Essa ferramenta é para gerenciamento local do AD, não para configurar a sincronização com o Azure AD.