Usted sincroniza identidades locales con Azure AD y debe evitar que los usuarios cuyo atributo givenName comienza con TEST se sincronicen. La solución debe requerir un esfuerzo administrativo mínimo. ¿Qué herramienta debe usar?

La herramienta correcta es el Editor de reglas de sincronización. Esta herramienta permite modificar las reglas de sincronización de Azure AD Connect para filtrar objetos basados en atributos específicos, como givenName. Al crear una nueva regla de sincronización de salida o modificar una existente, se puede definir una cláusula de filtrado para excluir usuarios cuyo givenName comience con "TEST". Esto proporciona un control granular sobre qué objetos se sincronizan, cumpliendo con el requisito de esfuerzo administrativo mínimo una vez configurado. El Asistente de Azure AD Connect se utiliza para la configuración inicial y cambios básicos, pero no ofrece la granularidad necesaria para filtros basados en atributos complejos. La Herramienta de configuración de servicios web (Web Service Configuration Tool) no es la herramienta adecuada para definir reglas de filtrado de sincronización. Active Directory Users and Computers es una herramienta local para gestionar objetos de Active Directory, no para configurar la sincronización con Azure AD.