Después de sincronizar las identidades locales con Azure AD, debe evitar que los usuarios cuyo atributo givenName comience con "LAB" se sincronicen. ¿Qué acción debe realizar?

La respuesta correcta es "Utilice el Editor de reglas de sincronización para crear una regla de filtrado basada en atributos". Para evitar que usuarios específicos se sincronicen con Azure AD basándose en un atributo como givenName, debe configurar el filtrado de atributos en Azure AD Connect. El Editor de reglas de sincronización es la herramienta adecuada para crear o modificar reglas de sincronización que definen qué objetos se sincronizan y cómo. Puede crear una nueva regla de sincronización de salida con una cláusula de ámbito que filtre los objetos donde givenName comience con "LAB". Las otras opciones son incorrectas: "Configure una regla DNAT en el firewall" y "Configure una regla de filtrado de tráfico de red en el firewall" son configuraciones de red que controlan el flujo de tráfico y no tienen ninguna relación con la sincronización de identidades entre Active Directory local y Azure AD. "Utilice Usuarios y equipos de Active Directory para crear una regla de filtrado basada en atributos" es incorrecta porque Usuarios y equipos de Active Directory es una herramienta para administrar objetos en el Active Directory local, no para configurar las reglas de sincronización con Azure AD.