將地端身分同步到 Azure AD 後，您必須防止 givenName 屬性以 "LAB" 開頭的使用者進行同步。您應該採取哪個動作？

正確答案是使用 Synchronization Rules Editor 建立屬性型篩選規則。當您需要根據特定屬性（例如 givenName 以 "LAB" 開頭）來篩選從地端 Active Directory 同步到 Azure AD 的使用者時，Azure AD Connect 的同步規則編輯器是執行此操作的正確工具。您可以建立一個新的入站同步規則，定義一個範圍篩選器來排除符合該條件的使用者。 在防火牆上設定 DNAT 規則或網路流量篩選規則與身分同步無關，它們用於控制網路流量的轉發或過濾，而不是管理使用者屬性的同步。使用 Active Directory 使用者和電腦建立屬性型篩選規則是錯誤的，因為這是地端 AD 的管理工具，無法直接控制 Azure AD Connect 的同步行為。