Sie synchronisieren lokale Identitäten mit Azure AD und müssen verhindern, dass Benutzer, deren givenName-Attribut mit TEST beginnt, synchronisiert werden. Die Lösung sollte einen minimalen administrativen Aufwand erfordern. Welches Tool sollten Sie verwenden?

Der Synchronization Rules Editor ist das richtige Tool, da er die granulare Steuerung von Synchronisierungsregeln ermöglicht. Sie können eine neue Synchronisierungsregel erstellen oder eine bestehende ändern, um Benutzerobjekte basierend auf dem Attribut givenName und dem Präfix "TEST" zu filtern. Dies ist die effizienteste Methode für diese spezifische Filteranforderung. Der Azure AD Connect-Assistent bietet zwar grundlegende Filteroptionen, ist aber nicht flexibel genug für attributbasierte Filterungen wie diese. Das Web Service Configuration Tool wird für erweiterte Konfigurationen von Azure AD Connect-Diensten verwendet, nicht für die Definition von Synchronisierungsregeln. Active Directory-Benutzer und -Computer ist ein lokales Verwaltungstool und hat keinen direkten Einfluss auf die Synchronisierung mit Azure AD.