Si sincronizzano le identità locali con Azure AD e si deve impedire la sincronizzazione degli utenti il cui attributo givenName inizia con TEST. La soluzione dovrebbe richiedere uno sforzo amministrativo minimo. Quale strumento si dovrebbe usare?

Synchronization Rules Editor è lo strumento corretto perché consente di creare o modificare regole di sincronizzazione personalizzate. È possibile definire un filtro in uscita (outbound) per l'attributo givenName che escluda gli utenti il cui nome inizia con "TEST", soddisfacendo il requisito di impedire la sincronizzazione di specifici utenti con uno sforzo amministrativo minimo. Web Service Configuration Tool è usato per configurare la connettività del servizio web, non per filtrare gli attributi di sincronizzazione. La procedura guidata di Azure AD Connect è per l'installazione e la configurazione iniziale, ma non offre la granularità necessaria per filtrare gli attributi in questo modo specifico. Active Directory Users and Computers è uno strumento per la gestione di Active Directory locale e non ha funzionalità per controllare la sincronizzazione con Azure AD.