После синхронизации локальных удостоверений с Azure AD необходимо запретить синхронизацию пользователей, чей атрибут givenName начинается с «LAB». Какое действие следует предпринять?

Для предотвращения синхронизации пользователей с Azure AD на основе их атрибутов необходимо использовать Synchronization Rules Editor. Этот инструмент позволяет создавать или изменять правила синхронизации, которые определяют, какие объекты и атрибуты будут синхронизироваться из локального Active Directory в Azure AD. Вы можете создать исходящее правило синхронизации (outbound synchronization rule), которое будет фильтровать пользователей, чей атрибут givenName начинается с «LAB», исключая их из процесса синхронизации. Настройка правил DNAT или фильтрации сетевого трафика на файрволе не имеет отношения к фильтрации объектов синхронизации между локальным AD и Azure AD, так как эти правила управляют сетевым трафиком, а не логикой синхронизации удостоверений. Active Directory Users and Computers используется для управления локальными учетными записями, но не предоставляет функциональности для настройки правил синхронизации с Azure AD.